วิธีการติดตั้งและรักษาความปลอดภัย phpMyAdmin บน Ubuntu 14.04 และ 16.04

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: การดาวน์โหลดและติดตั้ง phpMyAdmin
• ขั้นตอนที่ 2: การรักษาความปลอดภัย phpMyAdmin
• ข้อสรุป

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ Vultr Ubuntu 14.04 หรือ 16.04 ใหม่
• IP เซิร์ฟเวอร์แบบสแตติก (นี่คือ IP เซิร์ฟเวอร์ Vultr หลักของคุณ)
• ผู้ใช้ที่ไม่ใช่รูทเซิร์ฟเวอร์ที่มีsudoสิทธิ์ใช้งาน
• การติดตั้งหลอด LAMP แบบเต็ม (ปฏิบัติตามคู่มือ Vultr นี้เพื่อติดตั้ง)

ขั้นตอนที่ 1: การดาวน์โหลดและติดตั้ง phpMyAdmin

เริ่มการติดตั้ง

อัปเดตที่aptเก็บของ Ubuntu และติดตั้ง phpMyAdmin

sudo apt-get update
sudo apt-get install phpmyadmin

กระบวนการติดตั้ง

ตอนนี้ตอบพร้อมต์สำหรับการติดตั้ง

คำเตือน:

ในพรอมต์แรกคุณต้องกด " SPACE" จากนั้น " TAB" จากนั้น " ENTER" เพื่อเลือก Apache (หากคุณไม่ติดตั้งจะถูกกำหนดค่าไม่ถูกต้อง)

• เลือก apache2
• เลือกYESเมื่อได้รับพร้อมต์ว่าจะใช้dbconfig-commonสำหรับการตั้งค่าฐานข้อมูลหรือไม่
• ป้อนรหัสผ่านผู้ดูแลระบบ MySQL / Database ของคุณ
• เลือกphpMyAdminรหัสผ่านใหม่ของคุณ

Apache Setup และรีสตาร์ท

PhpMyAdmin จะเพิ่มไฟล์กำหนดค่าลงใน Apache โดยอัตโนมัติดังนั้นจึงไม่ต้องการการกำหนดค่าเพิ่มเติม

อย่างไรก็ตามคุณต้องเปิดใช้mcryptงาน Apache

sudo php5enmod mcrypt

จากนั้นเพียงรีสตาร์ท apache

sudo service apache2 restart

จบการติดตั้ง

ขณะนี้อินเทอร์เฟซ phpMyAdmin ทำงานอยู่และคุณสามารถเข้าถึงได้ที่ URL ด้านล่าง

http://192.0.2.0/phpmyadmin

เข้าสู่ระบบด้วยrootผู้ใช้โดยใช้รหัสผ่านที่คุณสร้างไว้ก่อนหน้า

ขั้นตอนที่ 2: การรักษาความปลอดภัย phpMyAdmin

PhpMyAdmin ติดตั้งง่ายมาก แต่เป็นเป้าหมายใหญ่สำหรับแฮกเกอร์และผู้ประสงค์ร้ายเนื่องจากเป็นที่นิยม ตอนนี้เราจะรักษาความปลอดภัย phpMyAdmin จากการโจมตีส่วนใหญ่

อนุญาตการ.htaccessแทนที่

ขั้นแรกให้ Apache .htaccessอนุญาตให้แทนที่การอนุญาต เพียงแก้ไขไฟล์ที่อยู่ในไดเรกทอรีกำหนดค่าของ Apache

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

เพิ่มAllowOverride Allข้าง<Directory /usr/share/phpmyadmin>ในไฟล์ปรับแต่ง

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

ตอนนี้ให้บันทึกและปิดphpmyadmin.confโดยการกด " CTRL+O" แล้ว " ENTER" และสุดท้าย " CTRL+X"

เช่นเดิมให้รีสตาร์ท Apache

sudo service apache2 restart

สร้าง.htaccessไฟล์

ตอนนี้overrides/.htaccessไฟล์ที่ได้รับอนุญาตเราจะสร้างหนึ่งไฟล์เพื่อให้ความปลอดภัยที่แท้จริง

สร้างและแก้ไขไฟล์

sudo nano /usr/share/phpmyadmin/.htaccess

ป้อนข้อมูลต่อไปนี้

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

ปิดและบันทึกไฟล์

สร้าง.htpasswdไฟล์

ตอนนี้เราได้บอก Apache แล้วว่าเราต้องการปกป้อง phpMyAdmin ด้วยรหัสผ่านเราต้องสร้างไฟล์เพื่อบอก Apache ว่าต้องใช้รหัสผ่านอะไร

ติดตั้งแพคเกจพิเศษเพื่อช่วยให้เราทำเช่นนี้

sudo apt-get install apache2-utils

ตอนนี้เรามีhtpasswdยูทิลิตี้

สร้าง.htpasswdไฟล์และผู้ใช้ครั้งแรก / เข้าสู่ระบบมันเช่นนี้

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

แทนที่<username>ด้วยชื่อผู้ใช้ที่คุณต้องการใช้ มันจะขอให้คุณป้อนรหัสผ่านที่คุณต้องการใช้สำหรับผู้ใช้ เลือกและยืนยันรหัสผ่าน

http://192.0.2.0/phpmyadminตอนนี้การเข้าถึง คุณจะถูกถามถึงชื่อผู้ใช้และรหัสผ่านที่คุณเพิ่งสร้างขึ้น หลังจากป้อนชื่อผู้ใช้ / รหัสผ่านใหม่คุณสามารถเข้าสู่ระบบด้วยบัญชีที่มีอยู่ของคุณจากก่อนหน้านี้

ข้อสรุป

ตอนนี้คุณมี phpMyAdmin - หนึ่งในเว็บอินเตอร์เฟสฟรีที่ดีที่สุดในการจัดการฐานข้อมูล MySQL ของคุณโดยไม่มีบรรทัดคำสั่ง