Étape 1 : Préparer le serveur LAMP Étape 2 : Tester votre serveur LAMP Étape 3 : Sécuriser le serveur de base de données Étape 4 : (facultatif) Installation phpMyAdmin Dépannage Rubriques en relation

Installer LAMP sur Amazon Linux 2

Les procédures suivantes vous aident à installer un serveur web Apache avec PHP et le support MariaDB (une fourche développée par la communauté de MySQL) sur votre instance Amazon Linux 2 (parfois appelé serveur web LAMP ou pile LAMP). Vous pouvez utiliser ce serveur pour héberger un site web statique ou déployer une application PHP dynamique qui lit et écrit des informations sur une base de données.

Important

Si vous essayez de configurer un serveur Web LAMP sur une autre distribution, comme Ubuntu ou Red Hat Enterprise Linux, ce tutoriel ne fonctionnera pas. Pour Amazon Linux AMI, veuillez consulter Installation de LAMP sur Amazon Linux. Pour Ubuntu, consultez la documentation de la communauté Ubuntu suivante : ApacheMySQLPHP. Pour les autres distributions, consultez leur documentation spécifique.

Option : Effectuer ce tutoriel en utilisant Automation

Pour terminer ce didacticiel en utilisant AWS Systems Manager Automation au lieu des tâches suivantes, exécutez le AWSdocument Docs-InstallalampServer-AL2 Automation.

Tâches

Étape 1 : Préparer le serveur LAMP
Étape 2 : Tester votre serveur LAMP
Étape 3 : Sécuriser le serveur de base de données
Étape 4 : (facultatif) Installation phpMyAdmin
Dépannage
Rubriques en relation

Étape 1 : Préparer le serveur LAMP

Prérequis

Ce tutoriel suppose que vous avez déjà lancé une nouvelle instance à l’aide d’Amazon Linux 2 avec un nom DNS public que l’on peut atteindre à partir d’Internet. Pour de plus amples informations, veuillez consulter Étape 1 : Lancer une instance. Vous devez aussi avoir configuré votre groupe de sécurité pour permettre les connexions SSH (port 22), HTTP (port 80) et HTTPS (port 443). Pour obtenir plus d’informations sur ces conditions préalables, consultez le tutoriel Autoriser le trafic entrant pour vos instances Linux.
La procédure suivante installe la dernière version PHP disponible sur Amazon Linux 2, actuellement php8.2. Si vous prévoyez d’utiliser d’autres applications PHP que celles décrites dans ce didacticiel, vous pouvez vérifier qu’elles sont compatibles avec php8.2.

Pour préparer le serveur LAMP

Connectez-vous à votre instance.
Pour vous assurer que tous vos packages logiciels sont mis à jour, effectuez une mise à jour logicielle rapide sur votre instance. Ce processus peut prendre quelques minutes, mais il est important pour vous assurer que vous disposez des dernières mises à jour de sécurité et des nouveaux correctifs de bogues.

L’option -y installe les mises à jour sans demander de confirmation. Si vous souhaitez examiner les mises à jour avant l’installation, vous pouvez omettre cette option.
```
[ec2-user ~]$ sudo yum update -y
```
Installez les référentiels supplémentaires Amazon Linux mariadb10.5 pour obtenir la dernière version du package MariaDB.
```
[ec2-user ~]$ sudo amazon-linux-extras install mariadb10.5
```
Si vous recevez l’erreur sudo: amazon-linux-extras: command not found, votre instance n’a pas été lancée avec une AMI Amazon Linux 2 (vous utilisez peut-être l’AMI Amazon Linux). Vous pouvez afficher votre version d’Amazon Linux avec la commande suivante
```
cat /etc/system-release
```
Installez les référentiels supplémentaires Amazon Linux php8.2 pour obtenir la dernière version du package PHP pour Amazon Linux 2.
```
[ec2-user ~]$ sudo amazon-linux-extras install php8.2
```
Maintenant que votre instance est à jour, vous pouvez installer le serveur web Apache, MariaDB et les packages logiciels PHP. Utilisez la commande yum install pour installer plusieurs packages logiciels et toutes les dépendances associées au même moment.
```
[ec2-user ~]$ sudo yum install -y httpd
```
Vous pouvez afficher les versions actuelles de ces packages avec la commande suivante :
```
yum info package_name
```

Démarrez le serveur web Apache.


[ec2-user ~]$ sudo systemctl start httpd

Utilisez la commande systemctl pour configurer le serveur Web Apache afin qu’il soit lancé à chaque démarrage système.
```
[ec2-user ~]$ sudo systemctl enable httpd
```
Vous pouvez vérifier que httpd est activé en exécutant la commande suivante :
```
[ec2-user ~]$ sudo systemctl is-enabled httpd
```
Ajoutez une règle de sécurité pour autoriser les connexions HTTP entrantes (port 80) à votre instance si vous ne l’avez pas déjà fait. Par défaut, un groupe de sécurité launch-wizard-N a été configuré pour votre instance lors de l’initialisation. Ce groupe contient une règle unique pour autoriser les connexions SSH.
1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.
2. Choisissez instances et sélectionnez votre instance.
3. Sous l’onglet Sécurité, affichez les règles entrantes. Vous devriez voir la règle suivante :
```
Port range   Protocol     Source
22           tcp          0.0.0.0/0
```
  Avertissement
  L’utilisation de 0.0.0.0/0 permet à toutes les adresses IPv4 d’accéder à votre instance à l’aide du protocole SSH. Cette solution est acceptable pour une brève durée dans un environnement de test, mais n’est pas sécurisée pour les environnements de production. Dans un environnement de production, vous autorisez uniquement l’accès à votre instance pour une adresse IP ou une plage d’adresses spécifiques.
4. Choisissez le lien pour le groupe de sécurité. En utilisant les procédures de Ajouter des règles à un groupe de sécurité, ajoutez une nouvelle règle de sécurité entrante avec les valeurs suivantes :
  - Type : HTTP
  - Protocole : TCP
  - Plage de ports : 80
  - Source : Personnalisé
Testez votre serveur web. Dans un navigateur web, saisissez l’adresse DNS publique (ou l’adresse IP publique) de votre instance. S'il n'existe aucun contenu dans /var/www/html, vous devriez voir la page test Apache. Vous pouvez obtenir le DNS public de votre instance en utilisant la console Amazon EC2 (vérifiez la colonne DNS public ; si cette colonne est masquée, choisissez l’icône Afficher/Masquer les colonnes (icône en forme d’engrenage) et sélectionnez DNS public).

Vérifiez que le groupe de sécurité de l’instance contient une règle autorisant le trafic HTTP sur le port 80. Pour de plus amples informations, veuillez consulter Ajouter des règles à un groupe de sécurité.

Important
Si vous n’utilisez pas Amazon Linux, il se peut que vous deviez aussi configurer le pare-feu sur votre instance pour autoriser ces connexions. Pour obtenir plus d’informations sur la configuration du pare-feu, consultez la documentation de votre distribution spécifique.

La commande httpd traite les fichiers qui sont conservés dans un répertoire appelé racine du document Apache. La racine du document Apache d’Amazon Linux est /var/www/html qui est détenu par défaut par la racine.

Pour autoriser le compte ec2-user à manipuler les fichiers de ce répertoire, vous devez modifier la propriété et les autorisations du répertoire. Il existe plusieurs façons d’accomplir cette tâche. Dans ce didacticiel, vous ajoutez l’utilisateur ec2-user au groupe apache pour donner au groupe apache la propriété du répertoire /var/www et attribuer les autorisations d’écriture au groupe.

Pour définir les autorisations sur les fichiers

Ajoutez votre utilisateur (dans ce cas, ec2-user) au groupe apache.
```
[ec2-user ~]$ sudo usermod -a -G apache ec2-user
```
Déconnectez-vous, puis reconnectez-vous pour sélectionner le nouveau groupe, puis vérifiez votre adhésion.
1. Déconnectez-vous (utilisez la commande exit ou fermez la fenêtre de terminal) :
```
[ec2-user ~]$ exit
```
2. Pour vérifier votre adhésion au groupe apache, reconnectez-vous à votre instance, puis exécutez la commande suivante :
```
[ec2-user ~]$ groups
ec2-user adm wheel apache systemd-journal
```
Remplacez la propriété de groupe de /var/www et son contenu par le groupe apache.
```
[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www
```
Pour ajouter des autorisations d’écriture de groupe et définir l’ID de groupe pour les futurs sous-répertoires, modifiez les autorisations sur les répertoires de /var/www et ses sous-répertoires.
```
[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;
```
Pour ajouter des autorisations d’écriture de groupe, modifiez de façon récursive les autorisations sur les fichiers de /var/www et ses sous-répertoires :
```
[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;
```

Maintenant, ec2-user (et tous les futurs membres du groupe apache) peut ajouter, supprimer et modifier les fichiers à la racine du document Apache. Vous pouvez ainsi ajouter du contenu, tel qu’un site Web statique ou une application PHP.

Pour sécuriser votre serveur web (facultatif)

Un serveur web exécutant le protocole HTTP ne fournit aucune sécurité de transport pour les données qu’il envoie ou reçoit. Lorsque vous vous connectez à un serveur HTTP via un navigateur Web, les URL que vous visitez, le contenu des pages web que vous recevez et le contenu (y compris les mots de passe) de tous les formulaires HTML que vous envoyez peuvent être vus par des personnes malveillantes sur le chemin d’accès réseau. Les bonnes pratiques en matière de sécurisation de votre serveur web consistent à installer la prise en charge HTTPS (HTTP Secure), qui protège vos données grâce au chiffrement SSL/TLS.

Pour plus d’informations sur l’activation de HTTPS sur votre serveur, consultez Configurer SSL/TLS sur Amazon Linux 2.

Étape 2 : Tester votre serveur LAMP

Si votre serveur est installé et en cours d'exécution, et que vos autorisations sur les fichiers sont correctement définies, votre compte ec2-user doit pouvoir créer un fichier PHP simple dans le répertoire /var/www/html qui est disponible à partir d'Internet.

Pour tester votre serveur LAMP

Créez un fichier PHP à la racine du document Apache.
```
[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php
```
Si l’erreur « Permission denied » s’affiche lorsque vous essayez d’exécuter cette commande, essayez de vous déconnecter et de vous reconnecter pour récupérer les autorisations d’un groupe que vous avez configurées dans Pour définir les autorisations sur les fichiers.
Dans un navigateur web, saisissez l’URL du fichier que vous venez de créer. Cette URL est l’adresse DNS publique de votre instance suivie par une barre oblique et le nom du fichier. Exemples :
```
http://my.public.dns.amazonaws.com/phpinfo.php
```
Vous devriez voir la page d’informations PHP:

Si vous ne voyez pas cette page, vérifiez que le fichier /var/www/html/phpinfo.php a été créé correctement à l’étape précédente. Vous pouvez également vérifier que les packages requis ont été installés avec la commande suivante.
```
[ec2-user ~]$ sudo yum list installed httpd mariadb-server php-mysqlnd
```
Si l’un des packages requis n’est pas présent dans votre sortie, installez-les avec la commande sudo yum install package. Vérifiez également que les référentiels supplémentaires php7.2 et lamp-mariadb10.2-php7.2 sont activés dans la sortie de la commande amazon-linux-extras.
Supprimez le fichier phpinfo.php. Même si ces informations peuvent vous être utiles, elles ne doivent pas être diffusées sur Internet pour des raisons de sécurité.
```
[ec2-user ~]$ rm /var/www/html/phpinfo.php
```

Vous devriez maintenant avoir un serveur web LAMP entièrement fonctionnel. Si vous ajoutez un contenu à la racine du document Apache à l'emplacement /var/www/html, vous devez pouvoir voir ce contenu à l'adresse du DNS public de votre instance.

Étape 3 : Sécuriser le serveur de base de données

L’installation par défaut du serveur MariaDB possède plusieurs fonctions qui sont parfaites pour les tests et le développement, mais elles devraient être désactivées ou supprimées des serveurs de production. La commande mysql_secure_installation vous guide à travers le processus de paramétrage d’un mot de passe racine et de suppression des fonctions non sécurisées de votre installation. Même si vous ne comptez pas utiliser le serveur MariaDB, nous vous recommandons de suivre cette procédure.

Pour sécuriser le serveur MariaDB

Démarrez le serveur MariaDB.


[ec2-user ~]$ sudo systemctl start mariadb

Exécutez mysql_secure_installation.
```
[ec2-user ~]$ sudo mysql_secure_installation
```
1. A l’invite, saisissez un mot de passe pour le compte racine.
  1. Saisissez le mot de passe racine actuel. Par défaut, le compte racine n’a pas de mot de passe défini. Appuyez sur Entrée.
  2. Tapez Y pour définir un mot de passe et saisissez deux fois un mot de passe sécurisé. Pour plus d’informations sur la création d’un mot de passe fiable, consultez https://identitysafe.norton.com/password-generator/. Assurez-vous de stocker ce mot de passe en lieu sûr.
    
    La mesure la plus simple pour sécuriser votre base de données consiste à définir un mot de passe racine pour MariaDB. Lorsque vous concevez ou installez une application reposant sur une base de données, vous devez généralement créer un utilisateur de services de base de données pour cette application et éviter d’utiliser le compte racine, sauf pour administrer la base de données.
2. Tapez Y pour supprimer les comptes d’utilisateur anonymes.
3. Tapez Y pour désactiver la connexion racine à distance.
4. Tapez Y pour supprimer la base de données de test.
5. Tapez Y pour recharger les tableaux de privilèges et enregistrer vos changements.
(Facultatif) Si vous ne comptez pas utiliser le serveur MariaDB tout de suite, arrêtez-le. Vous pouvez le redémarrer lorsque vous en avez de nouveau besoin.
```
[ec2-user ~]$ sudo systemctl stop mariadb
```
(Facultatif) Si vous voulez que le serveur MariaDB soit lancé à chaque démarrage, saisissez la commande suivante.
```
[ec2-user ~]$ sudo systemctl enable mariadb
```

Étape 4 : (facultatif) Installation phpMyAdmin

phpMyAdminest un outil de gestion de base de données basé sur le Web que vous pouvez utiliser pour afficher et modifier les bases de données MySQL sur votre instance EC2. Suivez les étapes ci-dessous pour installer et configurer phpMyAdmin sur votre instance Amazon Linux.

Important

Nous ne vous recommandons pas d’utiliser phpMyAdmin pour accéder à un serveur LAMP, sauf si vous avez activé SSL/TLS dans Apache. Sinon, votre mot de passe administrateur de base de données et d’autres données sont transmises de façon non sécurisée sur Internet. Pour connaître les recommandations de sécurité des développeurs, consultez la section Sécurisation de votre phpMyAdmin installation. Pour obtenir des informations générales sur la sécurisation d’un serveur Web sur une instance EC2, consultez Configurer SSL/TLS sur Amazon Linux 2.

Pour installer phpMyAdmin

Installez les dépendances obligatoires.


[ec2-user ~]$ sudo yum install php-mbstring php-xml -y

Redémarrez Apache.


[ec2-user ~]$ sudo systemctl restart httpd

Redémarrez php-fpm.


[ec2-user ~]$ sudo systemctl restart php-fpm

Accédez à la racine du document Apache sur /var/www/html.
```
[ec2-user ~]$ cd /var/www/html
```
Sélectionnez un package source pour la dernière phpMyAdmin version sur https://www.phpmyadmin.net/downloads. Pour télécharger le fichier directement sur votre instance, copiez le lien et collez-le dans une commande wget, comme dans cet exemple :
```
[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz
```

Créez un dossier phpMyAdmin et extrayez le package dans celui-ci avec la commande suivante.


[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Supprimez l'archive phpMyAdmin- latest-all-languages .tar.gz.


[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Facultatif) Si le serveur MySQL n’est pas en cours d’exécution, démarrez-le maintenant.
```
[ec2-user ~]$ sudo systemctl start mariadb
```
Dans un navigateur Web, saisissez l'URL de votre phpMyAdmin installation. Cette URL est l’adresse DNS publique (ou l’adresse IP publique) de votre instance suivie par une barre oblique et le nom du fichier de votre répertoire d’installation. Par exemple :
```
http://my.public.dns.amazonaws.com/phpMyAdmin
```
Vous devriez voir la page phpMyAdmin de connexion :
Connectez-vous à votre phpMyAdmin installation avec le nom d'rootutilisateur et le mot de passe root MySQL que vous avez créés précédemment.

Votre installation doit être configurée avant que vous la mettiez en service. Nous vous suggérons de commencer par créer manuellement le fichier de configuration, comme suit :
1. Pour commencer avec un fichier de configuration minimal, utilisez votre éditeur de texte favori pour créer un nouveau fichier, puis copiez le contenu de config.sample.inc.php dans celui-ci.
2. Enregistrez le fichier config.inc.php dans le phpMyAdmin répertoire qui le contientindex.php.
3. Reportez-vous aux instructions après la création du fichier dans la section Utilisation du script d' phpMyAdmin installation des instructions d'installation pour toute configuration supplémentaire.
Pour plus d'informations sur l'utilisation phpMyAdmin, consultez le guide de phpMyAdmin l'utilisateur.

Dépannage

Cette section propose des suggestions pour résoudre les problèmes courants que vous pouvez rencontrer lors de la configuration d’un nouveau serveur LAMP.

Je ne parviens pas à me connecter à mon serveur à l’aide d’un navigateur Web.

Effectuez les vérifications suivantes pour voir si votre serveur web Apache est en cours d’exécution et accessible.

Le serveur web est-il en cours d’exécution ?

Vous pouvez vérifier que httpd est activé en exécutant la commande suivante :
```
[ec2-user ~]$ sudo systemctl is-enabled httpd
```
Si le processus httpd n’est pas en cours d’exécution, répétez les étapes décrites dans Pour préparer le serveur LAMP.
Le pare-feu est-il configuré correctement ?

Vérifiez que le groupe de sécurité de l’instance contient une règle autorisant le trafic HTTP sur le port 80. Pour de plus amples informations, veuillez consulter Ajouter des règles à un groupe de sécurité.

Je ne parviens pas à me connecter à mon serveur en utilisant HTTPS

Effectuez les vérifications suivantes pour voir si votre serveur Web Apache est configuré pour prendre en charge HTTPS.

Le serveur Web est-il correctement configuré ?

Après avoir installé Apache, le serveur est configuré pour le trafic HTTP. Pour prendre en charge HTTPS, activez TLS sur le serveur et installez un certificat SSL. Pour plus d’informations, veuillez consulter Configurer SSL/TLS sur Amazon Linux 2.
Le pare-feu est-il configuré correctement ?

Vérifiez que le groupe de sécurité de l’instance contient une règle autorisant le trafic HTTPS sur le port 443. Pour de plus amples informations, veuillez consulter Ajouter des règles à un groupe de sécurité.

Rubriques en relation

Pour plus d'informations sur le transfert de fichiers vers votre instance ou l'installation d'un WordPress blog sur votre serveur Web, consultez la documentation suivante :

Pour plus d’informations sur les commandes et le logiciel utilisés dans ce tutoriel, consultez les pages web suivantes :

Serveur Web Apache : http://httpd.apache.org/
Serveur de base de données MariaDB : https://mariadb.org/
Langage de programmation PHP : http://php.net/
La commande chmod : https://en.wikipedia.org/wiki/Chmod
La commande chown : https://en.wikipedia.org/wiki/Chown

Pour plus d’informations sur l’enregistrement d’un nom de domaine pour votre serveur web ou le transfert d’un nom de domaine existant vers cet hôte, consultez Création et migration de domaines et de sous-domaines vers Amazon Route 53 dans le Amazon Route 53 Manuel du développeur.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Installation de LAMP

Amazon Linux