Tutorial: Instalar un LAMP servidor en AL2 023

Conecte con la instancia . Para obtener más información, consulte Conexión a AL2 023 instancias.

Para asegurarse de que todos los paquetes de software están actualizados, realice una actualización rápida del software en la instancia. Este proceso puede durar unos minutos, pero es importante realizarlo para asegurarse de que tiene las actualizaciones de seguridad y las correcciones de errores más recientes.

La opción -y instala las actualizaciones sin necesidad de confirmación. Si le gustaría examinar las actualizaciones antes de la instalación, puede omitir esta opción.

[ec2-user ~]$ sudo dnf upgrade -y

Instale las versiones más recientes del servidor web Apache y PHP los paquetes para la versión AL2 023.

[ec2-user ~]$ sudo dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel

Instale los paquetes de software de MariaDB. Utilice el comando dnf install para instalar varios paquetes de software y todas las dependencias relacionadas al mismo tiempo.

[ec2-user ~]$ sudo dnf install mariadb105-server

Puede ver las versiones actuales de estos paquetes mediante el comando siguiente:

[ec2-user ~]$ sudo dnf info package_name

Ejemplo:

[root@ip-172-31-25-170 ec2-user]# dnf info mariadb105
Last metadata expiration check: 0:00:16 ago on Tue Feb 14 21:35:13 2023.
Installed Packages
Name         : mariadb105
Epoch        : 3
Version      : 10.5.16
Release      : 1.amzn2023.0.6
Architecture : x86_64
Size         : 18 M
Source       : mariadb105-10.5.16-1.amzn2023.0.6.src.rpm
Repository   : @System
From repo    : amazonlinux
Summary      : A very fast and robust SQL database server
URL          : http://mariadb.org
License      : GPLv2 and LGPLv2
Description  : MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded
             : SQL database server. It is a client/server implementation consisting of
             : a server daemon (mariadbd) and many different client programs and libraries.
             : The base package contains the standard MariaDB/MySQL client programs and
             : utilities.

Inicie el servidor web Apache.

[ec2-user ~]$ sudo systemctl start httpd

Utilice el comando systemctl para configurar el servidor web Apache de forma que se inicie cada vez que arranque el sistema.

[ec2-user ~]$ sudo systemctl enable httpd

Puede verificar que httpd está activo ejecutando el siguiente comando:

[ec2-user ~]$ sudo systemctl is-enabled httpd

Añada una regla de seguridad para permitir las conexiones entrantes HTTP (puerto 80) a su instancia si aún no lo ha hecho. De forma predeterminada, un asistente de lanzamiento-NSe creó un grupo de seguridad para la instancia durante el lanzamiento. Si no agregaste reglas de grupo de seguridad adicionales, este grupo contiene solo una regla para permitir SSH las conexiones.

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación izquierdo, elija Instances (Instancias) y seleccione la instancia.

3. En la pestaña Security (Seguridad), consulte las reglas de entrada. Debería ver la siguiente regla:

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   aviso

   El uso 0.0.0.0/0 permite que todas IPv4 las direcciones accedan a su instancia medianteSSH. Esto es aceptable para un periodo de tiempo corto en un entorno de prueba, pero no es seguro en entornos de producción. En entornos de producción, solo se autoriza el acceso a la instancia a una dirección IP o a un rango de direcciones IP específicas.

4. Si no hay una regla de entrada que permita las conexiones HTTP (puerto 80), debes añadir la regla ahora. Elija el vínculo para el grupo de seguridad. Mediante los procedimientos que se indican en la sección Autorizar el tráfico entrante para las instancias de Linux, añada una nueva regla de seguridad entrante con los siguientes valores:

   • Tipo: HTTP

   • Protocolo: TCP

   • Rango de puertos: 80

   • Source (Fuente): Custom

Pruebe el servidor web. En un navegador web, escribe la DNS dirección pública (o la dirección IP pública) de la instancia. Si no hay contenido en /var/www/html, debería aparecer la página de prueba de Apache, que mostrará el mensaje “It works!” (“¡Funciona!”).

Puedes obtener el público DNS de tu instancia mediante la EC2 consola de Amazon (consulta la IPv4 DNS columna Público; si esta columna está oculta, selecciona Preferencias (el icono con forma de engranaje) y activa Público). IPv4 DNS

Comprueba que el grupo de seguridad de la instancia contenga una regla que permita el HTTP tráfico en el puerto 80. Para obtener más información, consulte Agregar reglas al grupo de seguridad.

Añada el usuario (en este caso, el usuario ec2-user) al grupo apache.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

Cierre sesión, luego vuelva a iniciarla para elegir el nuevo grupo y, a continuación, verifique si pertenece a este.

1. Cierre sesión (utilice el comando exit o cierre la ventana del terminal):

   [ec2-user ~]$ exit

2. Para verificar si pertenece al grupo apache, vuelva a conectarse a la instancia y, entonces, ejecute el siguiente comando:

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

Cambie la propiedad de grupo de /var/www y su contenido al grupo apache.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

Para agregar permisos de escritura de grupo y establecer el ID de grupo en futuros subdirectorios, cambie los permisos del directorio /var/www y sus subdirectorios.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

Para agregar permisos de escritura de grupo, cambie recursivamente los permisos de archivo de /var/www y sus subdirectorios:

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Cree un PHP archivo en la raíz del documento de Apache.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

Si recibe el error "Permiso denegado" al intentar ejecutar este comando, intente cerrar sesión e iniciarla de nuevo para actualizar los permisos de grupo correctos que ha configurado en Para establecer permisos de archivo.

En un navegador web, escriba URL el archivo que acaba de crear. Esta URL es la DNS dirección pública de la instancia seguida de una barra diagonal y el nombre del archivo. Por ejemplo:

http://my.public.dns.amazonaws.com/phpinfo.php

Deberías ver la página de PHP información:

Si no ve esta página, compruebe que el archivo /var/www/html/phpinfo.php se ha creado correctamente en el paso anterior. También puede verificar que todos los paquetes necesarios se han instalado con el comando siguiente:

[ec2-user ~]$ sudo dnf list installed httpd mariadb-server php-mysqlnd

Si alguno de los paquetes requeridos no aparece en la salida, instálelo con el comando sudo yum install package.

Elimine el archivo phpinfo.php. Aunque esta información puede resultar útil, no se debe difundir por Internet por motivos de seguridad.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

Inicie el servidor MariaDB.

[ec2-user ~]$ sudo systemctl start mariadb

Ejecute mysql_secure_installation.

[ec2-user ~]$ sudo mysql_secure_installation

1. Cuando se le solicite, escriba una contraseña para la cuenta raíz.

   1. Escriba la contraseña raíz actual. De manera predeterminada, la cuenta raíz no tiene configurada ninguna contraseña. Pulse Intro.

   2. Escriba Y para configurar una contraseña y escriba una contraseña segura dos veces. Para obtener más información sobre cómo crear una contraseña segura, consulte https://identitysafe.norton.com/password-generator/. Procure guardar esta contraseña en un lugar seguro.

      La configuración de una contraseña raíz para MariaDB es solo la medida más básica para proteger la base de datos. Cuando se crea o se instala una aplicación basada en base de datos, normalmente se crea un usuario del servicio de la base de datos para esa aplicación y se evita usar la cuenta raíz para cualquier cosa que no sea la administración de la base de datos.

2. Escriba Y para eliminar las cuentas de usuarios anónimos.

3. Escriba Y para deshabilitar el inicio de sesión raíz remoto.

4. Escriba Y para eliminar la base de datos de prueba.

5. Escriba Y para volver a cargar las tablas de privilegios y guardar los cambios.

(Opcional) Si no tiene pensado utilizar el servidor MariaDB de inmediato, deténgalo. Puede reiniciarlo cuando lo necesite.

[ec2-user ~]$ sudo systemctl stop mariadb

(Opcional) Si desea que el servidor MariaDB se inicie cada vez que arranque el sistema, escriba el siguiente comando.

[ec2-user ~]$ sudo systemctl enable mariadb

Instale las dependencias requeridas.

[ec2-user ~]$ sudo dnf install php-mbstring php-xml -y

Reinicie Apache.

[ec2-user ~]$ sudo systemctl restart httpd

Reinicie php-fpm.

[ec2-user ~]$ sudo systemctl restart php-fpm

Navegue a la raíz de documentos de Apache: /var/www/html.

[ec2-user ~]$ cd /var/www/html

Seleccione un paquete fuente para la phpMyAdmin versión más reciente en https://www.phpmyadmin.net/downloads. Para descargar el archivo directamente a la instancia, copie el link y péguelo en un comando wget como el de este ejemplo:

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

Cree la carpeta phpMyAdmin y extraiga aquí el paquete con el comando siguiente:

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Elimine las phpMyAdmin-latest-all-languages.tar.gz tarball.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Opcional) Si Mi SQL servidor no se está ejecutando, inícielo ahora.

[ec2-user ~]$ sudo systemctl start mariadb

En un navegador web, escriba el URL de su phpMyAdmin instalación. URLEs la DNS dirección pública (o la dirección IP pública) de la instancia seguida de una barra diagonal y el nombre del directorio de instalación. Por ejemplo:

http://my.public.dns.amazonaws.com/phpMyAdmin

Deberías ver la página de phpMyAdmin inicio de sesión:

Inicie sesión en la phpMyAdmin instalación con el nombre root de usuario y la contraseña de My SQL root que creó anteriormente.

Antes de poner en servicio la instalación, debe configurarla. Le sugerimos que comience con la creación manual del archivo de configuración de la siguiente manera:

1. Para comenzar con un archivo de configuración mínimo, utilice su editor de texto favorito para crear un archivo nuevo y luego, copie el contenido de config.sample.inc.php en él.

2. Guarde el archivo tal y como config.inc.php está en el phpMyAdmin directorio que lo contieneindex.php.

3. Consulte las instrucciones posteriores a la creación del archivo en la sección Uso del script de configuración de las instrucciones de phpMyAdmin instalación para cualquier configuración adicional.

Para obtener información sobre su uso phpMyAdmin, consulte la Guía del phpMyAdmin usuario.