Amazon Elastic Compute Cloud
Guía del usuario de instancias de Linux

Tutorial: Instalación de un servidor web LAMP con la Amazon Linux AMI

Los siguientes procedimientos ayudan a instalar un servidor web Apache con soporte de PHP y MySQL en la instancia de Amazon Linux (que, en ocasiones, se denomina servidor web LAMP o pila LAMP). Puede utilizar este servidor para alojar un sitio web estático o implementar una aplicación PHP dinámica que lea y escriba información en una base de datos.

Para instalar un servidor web LAMP en Amazon Linux 2, consulte Tutorial: Instalación de un servidor web LAMP en Amazon Linux 2.

importante

Si desea configurar un servidor web LAMP en una instancia de Ubuntu o Red Hat Enterprise Linux, este tutorial no es el adecuado. Para obtener más información acerca de otras distribuciones, consulte su documentación específica. Para obtener más información acerca de los servidores web LAMP en Ubuntu, consulte la documentación de la comunidad de Ubuntu (tema ApacheMySQLPHP).

Requisitos previos

En este tutorial, se supone que ya ha lanzado una instancia nueva utilizando la Amazon Linux AMI, con un nombre de DNS público al que se puede tener acceso desde Internet. Para obtener más información, consulte Paso 1: Lanzamiento de una instancia. También debe haber configurado el grupo de seguridad para que permita las conexiones SSH (puerto 22), HTTP (puerto 80) y HTTPS (puerto 443). Para obtener más información acerca de estos requisitos previos, consulte Configuración con Amazon EC2.

Para instalar e iniciar el servidor web LAMP con la Amazon Linux AMI

  1. Conéctese a la instancia.

  2. Para asegurarse de que todos los paquetes de software están actualizados, realice una actualización rápida del software en la instancia. Este proceso puede durar unos minutos, pero es importante realizarlo para asegurarse de que tiene las actualizaciones de seguridad y las correcciones de errores más recientes.

    La opción -y instala las actualizaciones sin necesidad de confirmación. Si le gustaría examinar las actualizaciones antes de la instalación, puede omitir esta opción.

    [ec2-user ~]$ sudo yum update -y
  3. Ahora que la instancia es actual, puede instalar el servidor web Apache, MySQL y los paquetes de software PHP.

    nota

    Es posible que algunas aplicaciones no sean compatibles con el siguiente entorno de software recomendado. Antes de instalar estos paquetes, compruebe si las aplicaciones de LAMP son compatibles con ellos. Si existe algún problema, quizá deba instalar un entorno alternativo. Para obtener más información, consulte El software de aplicación que deseo ejecutar en el servidor es incompatible con la versión de PHP instalada o con otro software

    Utilice el comando yum install para instalar varios paquetes de software y todas las dependencias relacionadas al mismo tiempo.

    [ec2-user ~]$ sudo yum install -y httpd24 php70 mysql56-server php70-mysqlnd

    nota

    Si recibe el error No package package-name available, entonces la instancia no se lanzó con la Amazon Linux AMI (quizás está utilizando Amazon Linux 2 en su lugar). Para ver la versión de Amazon Linux, use el comando siguiente:

    cat /etc/system-release

    Para instalar un servidor web LAMP en Amazon Linux 2, consulte Tutorial: Instalación de un servidor web LAMP en Amazon Linux 2.

  4. Inicie el servidor web Apache.

    [ec2-user ~]$ sudo service httpd start Starting httpd: [ OK ]
  5. Utilice el comando chkconfig para configurar el servidor web Apache de forma que se inicie cada vez que arranque el sistema.

    [ec2-user ~]$ sudo chkconfig httpd on

    El comando chkconfig no proporciona ningún mensaje de confirmación cuando se utiliza para habilitar correctamente un servicio.

    Puede verificar que httpd está activo ejecutando el siguiente comando:

    [ec2-user ~]$ chkconfig --list httpd httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

    Aquí, httpd es on en los niveles de ejecución 2, 3, 4 y 5 (que es lo que desea ver).

  6. Si aún no lo ha hecho, añada una regla de seguridad para permitir las conexiones HTTP entrantes (puerto 80) con la instancia. De manera predeterminada, se configura el grupo de seguridad launch-wizard-N para la instancia durante la inicialización. Este grupo contiene una sola regla para permitir las conexiones SSH.

    1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

    2. Elija Instances y seleccione la instancia.

    3. En Security groups, elija view inbound rules.

    4. Debe aparecer la siguiente lista de reglas en el grupo de seguridad predeterminado:

      Security Groups associated with i-1234567890abcdef0 Ports Protocol Source launch-wizard-N 22 tcp 0.0.0.0/0 ✔

      Siga los procedimientos de Agregar reglas a un grupo de seguridad para añadir una nueva regla de seguridad de entrada con los valores siguientes:

      • Type: HTTP

      • Protocol: TCP

      • Port Range: 80

      • Source: Custom

  7. Pruebe el servidor web. En un navegador web, escriba la dirección DNS pública (o la dirección IP pública) de la instancia. Si no hay ningún contenido en /var/www/html, debería aparecer la página de prueba de Apache. Puede obtener el DNS público de la instancia con la consola de Amazon EC2 (compruebe la columna Public DNS; si está oculta, elija el icono con forma de engranaje, Show/Hide Columns, y elija Public DNS).

    Si no puede ver la página de prueba de Apache, compruebe que el grupo de seguridad que usa contiene una regla que permite el tráfico HTTP (puerto 80). Para obtener más información acerca de cómo añadir una regla HTTP al grupo de seguridad, consulte Agregar reglas a un grupo de seguridad.

    importante

    Si no utiliza Amazon Linux, es posible que también tenga que configurar el firewall en su instancia para permitir estas conexiones. Para obtener más información acerca de cómo configurar el firewall, consulte la documentación de su distribución específica.

     Página de prueba de Apache

    nota

    Esta página de prueba aparece únicamente cuando /var/www/html está vacío. Cuando se añade contenido a la raíz de documentos, el contenido aparece en la dirección DNS pública de la instancia en lugar de en esta página de prueba.

Apache httpd sirve archivos que se guardan en un directorio denominado raíz de documentos de Apache. La raíz de documentos de Apache de Amazon Linux es /var/www/html, que es propiedad del directorio raíz de manera predeterminada.

[ec2-user ~]$ ls -l /var/www total 16 drwxr-xr-x 2 root root 4096 Jul 12 01:00 cgi-bin drwxr-xr-x 3 root root 4096 Aug 7 00:02 error drwxr-xr-x 2 root root 4096 Jan 6 2012 html drwxr-xr-x 3 root root 4096 Aug 7 00:02 icons drwxr-xr-x 2 root root 4096 Aug 7 21:17 noindex

Para permitir que la cuenta ec2-user manipule archivos de este directorio, debe modificar la propiedad y los permisos del directorio. Existen muchas formas de realizar esta tarea. En este tutorial se añade el usuario ec2-user al grupo apache, se otorga al grupo apache la propiedad del directorio /var/www y se asignan permisos de escritura al grupo.

Para establecer permisos de archivo

  1. Añada el usuario (en este caso, el usuario ec2-user) al grupo apache.

    [ec2-user ~]$ sudo usermod -a -G apache ec2-user
  2. Cierre sesión, luego vuelva a iniciarla para elegir el nuevo grupo y, a continuación, verifique si pertenece a este.

    1. Cierre sesión (utilice el comando exit o cierre la ventana del terminal):

      [ec2-user ~]$ exit
    2. Para verificar si pertenece al grupo apache, vuelva a conectarse a la instancia y, entonces, ejecute el siguiente comando:

      [ec2-user ~]$ groups ec2-user wheel apache
  3. Cambie la propiedad de grupo de /var/www y su contenido al grupo apache.

    [ec2-user ~]$ sudo chown -R ec2-user:apache /var/www
  4. Para agregar permisos de escritura de grupo y establecer el ID de grupo en futuros subdirectorios, cambie los permisos del directorio /var/www y sus subdirectorios.

    [ec2-user ~]$ sudo chmod 2775 /var/www [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;
  5. Para agregar permisos de escritura de grupo, cambie recursivamente los permisos de archivo de /var/www y sus subdirectorios:

    [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Ahora, el usuario ec2-user (y cualquier futuro miembro del grupo apache) puede añadir, eliminar y editar archivos en la raíz de documentos de Apache, por lo que podrá añadir contenido, como un sitio web estático o una aplicación PHP.

(Opcional) Pruebe el servidor web.

Un servidor web que ejecuta el protocolo HTTP no proporciona seguridad de transporte de los datos que envía o recibe. Cuando se conecta a un servidor HTTP utilizando un navegador web, las URL que visita, el contenido de las páginas web que recibe y el contenido (incluidas las contraseñas) de cualquier formulario HTML que envía son visibles a cualquier acceso no autorizado en la ruta de la red. La práctica recomendada para proteger el servidor web es instalar soporte para HTTPS (HTTP seguro), que protege los datos con cifrado SSL/TLS.

Para obtener información acerca de cómo habilitar HTTPS en el servidor, consulte Tutorial: Configuración del servidor web Apache en Amazon Linux para utilizar SSL/TLS.

Para probar el servidor web LAMP

Si el servidor está instalado y en funcionamiento, y tiene establecidos correctamente los permisos de archivos, la cuenta ec2-user debería poder crear un archivo PHP en el directorio /var/www/html, que está disponible en Internet.

  1. Cree un archivo PHP en la raíz de documentos de Apache.

    [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

    Si recibe el error "Permiso denegado" al intentar ejecutar este comando, intente cerrar sesión e iniciarla de nuevo para actualizar los permisos de grupo correctos que ha configurado en Para establecer permisos de archivo.

  2. En un navegador web, escriba la URL del archivo que acaba de crear. Esta URL es la dirección DNS pública de la instancia seguida de una barra diagonal y el nombre del archivo. Por ejemplo:

    http://my.public.dns.amazonaws.com/phpinfo.php

    Debería ver la página de información PHP.:

    Si no ve esta página, compruebe que el archivo /var/www/html/phpinfo.php se ha creado correctamente en el paso anterior. También puede verificar si se han instalado todos los paquetes requeridos con el comando siguiente. Las versiones de paquete de la segunda columna no tienen que coincidir con esta salida de ejemplo.

    [ec2-user ~]$ sudo yum list installed httpd24 php70 mysql56-server php70-mysqlnd Loaded plugins: priorities, update-motd, upgrade-helper Installed Packages httpd24.x86_64 2.4.25-1.68.amzn1 @amzn-updates mysql56-server.x86_64 5.6.35-1.23.amzn1 @amzn-updates php70.x86_64 7.0.14-1.20.amzn1 @amzn-updates php70-mysqlnd.x86_64 7.0.14-1.20.amzn1 @amzn-updates

    Si alguno de los paquetes requeridos no aparece en la salida, instálelo con el comando sudo yum install paquete.

  3. Elimine el archivo phpinfo.php. Aunque esta información puede resultar útil, no se debe difundir por Internet por motivos de seguridad.

    [ec2-user ~]$ rm /var/www/html/phpinfo.php

Para proteger el servidor de base de datos

La instalación predeterminada del servidor MySQL posee varias características que son perfectas para las pruebas y el desarrollo, pero que se deben deshabilitar o eliminar para los servidores de producción. El comando mysql_secure_installation le guía a través del proceso de configuración de una contraseña raíz y de eliminación de las características que no son seguras de la instalación. Aunque no tenga pensado utilizar el servidor MySQL, es recomendable realizar este procedimiento.

  1. Inicie el servidor MySQL.

    [ec2-user ~]$ sudo service mysqld start Initializing MySQL database: ... PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER ! ... Starting mysqld: [ OK ]
  2. Ejecute mysql_secure_installation.

    [ec2-user ~]$ sudo mysql_secure_installation
    1. Cuando se le solicite, escriba una contraseña para la cuenta raíz.

      1. Escriba la contraseña raíz actual. De manera predeterminada, la cuenta raíz no tiene configurada ninguna contraseña. Pulse Intro.

      2. Escriba Y para configurar una contraseña y escriba una contraseña segura dos veces. Para obtener más información acerca de la creación de contraseñas seguras, consulte https://identitysafe.norton.com/password-generator/. Procure guardar esta contraseña en un lugar seguro.

        nota

        La configuración de una contraseña raíz para MySQL es solo la medida más básica para proteger la base de datos. Cuando se crea o se instala una aplicación basada en base de datos, normalmente se crea un usuario del servicio de la base de datos para esa aplicación y se evita usar la cuenta raíz para cualquier cosa que no sea la administración de la base de datos.

    2. Escriba Y para eliminar las cuentas de usuarios anónimos.

    3. Escriba Y para deshabilitar el inicio de sesión raíz remoto.

    4. Escriba Y para eliminar la base de datos de prueba.

    5. Escriba Y para volver a cargar las tablas de privilegios y guardar los cambios.

  3. (Opcional) Si no tiene pensado utilizar el servidor MySQL de inmediato, deténgalo. Puede reiniciarlo cuando lo necesite.

    [ec2-user ~]$ sudo service mysqld stop Stopping mysqld: [ OK ]
  4. (Opcional) Si desea que el servidor MySQL se inicie cada vez que arranque, escriba el siguiente comando.

    [ec2-user ~]$ sudo chkconfig mysqld on

Ahora ya tiene un servidor web LAMP totalmente funcional. Si añade contenido a la raíz del documento de Apache en /var/www/html, debería poder ver ese contenido en la dirección DNS pública de su instancia.

(Opcional) Instale phpMyAdmin

phpMyAdmin es una herramienta de administración de bases de datos basada en web que sirve para ver y editar las bases de datos MySQL en la instancia EC2. Siga estos pasos para instalar y configurar phpMyAdmin en la instancia de Amazon Linux.

importante

No recomendamos utilizar phpMyAdmin para obtener acceso a un servidor LAMP, a menos que tenga habilitado SSL/TLS en Apache; de lo contrario, la contraseña del administrador de base de datos y otros datos se transmiten de manera insegura por Internet. Para ver las recomendaciones de seguridad de los desarrolladores, consulte Asegurando su instalación de phpMyAdmin. Para obtener información general acerca de cómo proteger un servidor web en una instancia EC2, consulte Tutorial: Configuración del servidor web Apache en Amazon Linux para utilizar SSL/TLS.

nota

De momento, el sistema de administración de paquetes de Amazon Linux no admite la instalación automática de phpMyAdmin en entornos PHP 7. En este tutorial se describe cómo instalar phpMyAdmin manualmente.

  1. Inicie sesión en la instancia EC2 usando SSH.

  2. Instale las dependencias requeridas.

    [ec2-user ~]$ sudo yum install php70-mbstring.x86_64 php70-zip.x86_64 -y
  3. Reinicie Apache.

    [ec2-user ~]$ sudo service httpd restart Stopping httpd: [ OK ] Starting httpd: [ OK ]
  4. Navegue a la raíz de documentos de Apache: /var/www/html.

    [ec2-user ~]$ cd /var/www/html [ec2-user html]$
  5. Seleccione un paquete de origen con la versión de phpMyAdmin más reciente en https://www.phpmyadmin.net/downloads. Para descargar el archivo directamente a la instancia, copie el link y péguelo en un comando wget como el de este ejemplo:

    [ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz
  6. Cree la carpeta phpMyAdmin y extraiga aquí el paquete usando el comando siguiente:

    [ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1
  7. Elimine el archivo tarball phpMyAdmin-latest-all-languages.tar.gz.

    [ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz
  8. (Opcional) Si el servidor MySQL no está en ejecución, inícielo ahora.

    [ec2-user ~]$ sudo service mysqld start Starting mysqld: [ OK ]
  9. En un navegador web, escriba la URL de la instalación de phpMyAdmin. Esta URL es la dirección DNS pública (o la dirección IP pública) de la instancia, seguida de una barra inclinada y el nombre del directorio de instalación. Por ejemplo:

    http://my.public.dns.amazonaws.com/phpMyAdmin

    Debería ver la página de inicio de sesión de phpMyAdmin:

  10. Inicie sesión en la instalación de phpMyAdmin con el nombre de usuario root y la contraseña raíz de MySQL antes creada.

    Antes de poner en servicio la instalación, debe configurarla. Para configurar phpMyAdmin, puede crear manualmente un archivo de configuración, usar la consola de configuración o combinar ambos métodos.

    Para obtener información acerca del uso de phpMyAdmin, consulte la guía del usuario de phpMyAdmin.

Solución de problemas

En esta sección, se ofrecen sugerencias para resolver los problemas comunes que puede encontrarse al configurar un servidor LAMP nuevo.

No puedo conectarme a mi servidor utilizando un navegador web.

Realice las siguientes comprobaciones para ver si el servidor web Apache funciona y se puede obtener acceso a él.

  • ¿El servidor web funciona?

    Puede verificar que httpd está activo ejecutando el siguiente comando:

    [ec2-user ~]$ chkconfig --list httpd httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

    Aquí, httpd es on en los niveles de ejecución 2, 3, 4 y 5 (que es lo que desea ver).

    Si el proceso httpd no se está ejecutando, repita los pasos que se describen en Para instalar e iniciar el servidor web LAMP con la Amazon Linux AMI.

  • ¿El firewall está configurado correctamente?

    Si no puede ver la página de prueba de Apache, compruebe que el grupo de seguridad que usa contiene una regla que permite el tráfico HTTP (puerto 80). Para obtener más información acerca de cómo añadir una regla HTTP al grupo de seguridad, consulte Agregar reglas a un grupo de seguridad.

El software de aplicación que deseo ejecutar en el servidor es incompatible con la versión de PHP instalada o con otro software

Este tutorial recomienda instalar las versiones más actualizadas de Apache HTTP Server, PHP y MySQL. Antes de instalar ninguna otra aplicación de LAMP, compruebe los requisitos para confirmar si es compatible con el entorno instalado. Si no se admite la versión más reciente de PHP, es posible (y del todo seguro) adoptar una configuración compatible anterior. Además, puede instalar más de una versión de PHP en paralelo, lo cual resuelve algunos problemas de compatibilidad con un trabajo mínimo. Para obtener información acerca de la configuración de preferencias cuando hay instaladas varias versiones de PHP, consulte Notas de la versión de la AMI de Amazon Linux 2016.09.

Procedimiento para adoptar versiones anteriores

En la anterior versión comprobada de este tutorial se llamaba a los paquetes principales de LAMP siguientes:

  • httpd24

  • php56

  • mysql55-server

  • php56-mysqlnd

Si ya ha instalado los paquetes más recientes, tal como se recomendaba al principio de este tutorial, primero debe desinstalar tanto esos paquetes como otras dependencias del modo siguiente:

[ec2-user ~]$ sudo yum remove -y httpd24 php70 mysql56-server php70-mysqlnd perl-DBD-MySQL56

A continuación, instale el entorno de sustitución:

[ec2-user ~]$ sudo yum install -y httpd24 php56 mysql55-server php56-mysqlnd

Si, más adelante, decide actualizar el entorno al recomendado, primero debe quitar los paquetes y las dependencias personalizados:

[ec2-user ~]$ sudo yum remove -y httpd24 php56 mysql55-server php56-mysqlnd perl-DBD-MySQL55

Ya puede instalar los paquetes más recientes como se ha descrito antes.

Temas relacionados

Para obtener información acerca de la transferencia de archivos a la instancia o la instalación de un blog de WordPress en el servidor web, consulte la siguiente documentación:

Para obtener más información acerca de los comandos y el software que se utilizan en este tutorial, visite las siguientes páginas web:

Para obtener más información acerca del registro de un nombre de dominio para el servidor web o la transferencia de un nombre de dominio existente a este host, consulte el tema sobre creación de dominios y subdominios y migración de esos a Amazon Route 53 en la Guía para desarrolladores de Amazon Route 53.