如何在Ubuntu 14.04和16.04上安装和保护phpMyAdmin

• 先决条件
• 步骤1：下载并安装phpMyAdmin
• 步骤2：保护phpMyAdmin
• 结论

先决条件

• 一个新的Vultr Ubuntu 14.04或16.04服务器实例。
• 静态服务器IP（这是您的主要Vultr服务器IP）。
• 具有sudo特权的非root服务器用户。
• 完整的LAMP堆栈安装（按照此Vultr指南进行安装）

步骤1：下载并安装phpMyAdmin

开始安装

更新Ubuntu的apt存储库并安装phpMyAdmin。

sudo apt-get update
sudo apt-get install phpmyadmin

安装过程

现在，回答安装提示。

警告：

在第一个提示上，您必须按“ SPACE”，然后按“ ”，然后按TAB“ ENTER”以选择Apache。（如果没有，安装将配置不正确。）

• 选择 apache2
• 选择YES是否或不使用提示时dbconfig-common对数据库设置
• 输入您的MySQL /数据库管理员密码
• 选择新phpMyAdmin密码

Apache设置和重启

PhpMyAdmin会自动将其配置文件添加到Apache，因此不需要其他配置。

但是，您需要启用mcryptApache。

sudo php5enmod mcrypt

然后，只需重新启动apache。

sudo service apache2 restart

完成安装

phpMyAdmin界面现在正在运行，您可以从下面的URL访问它。

http://192.0.2.0/phpmyadmin

root使用您先前创建的密码与用户登录。

---

步骤2：保护phpMyAdmin

PhpMyAdmin易于安装，但是由于其受欢迎程度，因此它是黑客和恶意人员的巨大目标。现在，我们将保护phpMyAdmin免受大多数攻击。

允许.htaccess替代

首先，允许Apache接受.htaccess权限覆盖。只需编辑放置在Apache的config目录中的文件即可。

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

添加AllowOverride All内部<Directory /usr/share/phpmyadmin>配置文件中。

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

现在，phpmyadmin.conf按“ CTRL+O”，然后按“ ”，ENTER最后按“ ” 保存并关闭CTRL+X。

和以前一样，重新启动Apache。

sudo service apache2 restart

建立.htaccess档案

现在overrides/.htaccess已经允许了文件，我们将创建一个文件以提供实际的安全性。

创建和编辑文件。

sudo nano /usr/share/phpmyadmin/.htaccess

输入以下信息。

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

关闭并保存文件。

建立.htpasswd档案

既然我们已经告诉Apache我们要使用密码保护phpMyAdmin，我们需要创建文件来告诉Apache接受什么密码。

安装额外的软件包以帮助我们完成此任务。

sudo apt-get install apache2-utils

现在，我们有了该htpasswd实用程序。

.htpasswd像这样创建文件和第一个用户/登录。

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

替换<username>为您要使用的用户名。它将要求您输入要用于该用户的密码。选择并确认密码。

现在，访问http://192.0.2.0/phpmyadmin。系统将要求您提供刚创建的用户名和密码。输入新的用户名/密码后，您可以使用先前的现有帐户登录。

结论

现在，您有了phpMyAdmin-最好的免费Web界面之一，无需命令行即可管理MySQL数据库。