Tutoriel : Installation d'un serveur LAMP sur AL2023

Connectez-vous à votre instance. Pour plus d’informations, consultez Connexion aux instances AL2023.

Pour vous assurer que tous vos packages logiciels sont mis à jour, effectuez une mise à jour logicielle rapide sur votre instance. Ce processus peut prendre quelques minutes, mais il est important pour vous assurer que vous disposez des dernières mises à jour de sécurité et des nouveaux correctifs de bogues.

L’option -y installe les mises à jour sans demander de confirmation. Si vous souhaitez examiner les mises à jour avant l’installation, vous pouvez omettre cette option.

[ec2-user ~]$ sudo dnf update -y

Installez les dernières versions du serveur Web Apache et des packages PHP pour AL2023.

[ec2-user ~]$ sudo dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel

Installez le serveur web MariaDB et les packages logiciels. Utilisez la commande dnf install pour installer plusieurs packages logiciels et toutes les dépendances associées au même moment.

[ec2-user ~]$ sudo dnf install mariadb105-server

Vous pouvez afficher les versions actuelles de ces packages avec la commande suivante :

[ec2-user ~]$ sudo dnf info package_name

Exemple :

[root@ip-172-31-25-170 ec2-user]# dnf info mariadb105
Last metadata expiration check: 0:00:16 ago on Tue Feb 14 21:35:13 2023.
Installed Packages
Name         : mariadb105
Epoch        : 3
Version      : 10.5.16
Release      : 1.amzn2023.0.6
Architecture : x86_64
Size         : 18 M
Source       : mariadb105-10.5.16-1.amzn2023.0.6.src.rpm
Repository   : @System
From repo    : amazonlinux
Summary      : A very fast and robust SQL database server
URL          : http://mariadb.org
License      : GPLv2 and LGPLv2
Description  : MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded
             : SQL database server. It is a client/server implementation consisting of
             : a server daemon (mariadbd) and many different client programs and libraries.
             : The base package contains the standard MariaDB/MySQL client programs and
             : utilities.

Démarrez le serveur web Apache.

[ec2-user ~]$ sudo systemctl start httpd

Utilisez la commande systemctl pour configurer le serveur Web Apache afin qu’il soit lancé à chaque démarrage système.

[ec2-user ~]$ sudo systemctl enable httpd

Vous pouvez vérifier que httpd est activé en exécutant la commande suivante :

[ec2-user ~]$ sudo systemctl is-enabled httpd

Ajoutez une règle de sécurité pour autoriser les connexions HTTP entrantes (port 80) à votre instance si vous ne l’avez pas déjà fait. Par défaut, un groupe de sécurité launch-wizard-N a été créé pour votre instance lors du lancement. Si vous n’avez pas ajouté de règle de groupe de sécurité supplémentaire, ce groupe contient une règle unique pour autoriser les connexions SSH.

1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

2. Dans le navigateur de gauche, choisissez Instances, puis sélectionnez votre instance.

3. Sous l’onglet Sécurité, affichez les règles entrantes. Vous devriez voir la règle suivante :

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   Avertissement

   L’utilisation de 0.0.0.0/0 permet à toutes les adresses IPv4 d’accéder à votre instance à l’aide du protocole SSH. Cette solution est acceptable pour une brève durée dans un environnement de test, mais n’est pas sécurisée pour les environnements de production. Dans un environnement de production, vous autorisez uniquement l’accès à votre instance pour une adresse IP ou une plage d’adresses spécifiques.

4. S’il n’existe aucune règle entrante autorisant les connexions HTTP (port 80), vous devez ajouter la règle maintenant. Choisissez le lien pour le groupe de sécurité. À l'aide des procédures décrites dans la section Autoriser le trafic entrant pour vos instances Linux, ajoutez une nouvelle règle de sécurité entrante avec les valeurs suivantes :

   • Type : HTTP

   • Protocole : TCP

   • Plage de ports : 80

   • Source : Personnalisé

Testez votre serveur web. Dans un navigateur web, saisissez l’adresse DNS publique (ou l’adresse IP publique) de votre instance. S’il n’y a pas de contenu dans /var/www/html, vous devriez voir la page de test d’Apache, qui affichera le message « Ça marche ! ».

Vous pouvez obtenir le DNS public de votre instance à l’aide de la console Amazon EC2 (vérifiez la colonne Public IPv4 DNS (DNS IPv4 public) ; si cette colonne est masquée, choisissez l’icône Preferences (Préférences) (icône en forme d’engrenage) et activez Public IPv4 DNS (DNS IPv4 public)).

Vérifiez que le groupe de sécurité de l’instance contient une règle autorisant le trafic HTTP sur le port 80. Pour plus d'informations, voir Ajouter des règles au groupe de sécurité.

Ajoutez votre utilisateur (dans ce cas, ec2-user) au groupe apache.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

Déconnectez-vous, puis reconnectez-vous pour sélectionner le nouveau groupe, puis vérifiez votre adhésion.

1. Déconnectez-vous (utilisez la commande exit ou fermez la fenêtre de terminal) :

   [ec2-user ~]$ exit

2. Pour vérifier votre adhésion au groupe apache, reconnectez-vous à votre instance, puis exécutez la commande suivante :

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

Remplacez la propriété de groupe de /var/www et son contenu par le groupe apache.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

Pour ajouter des autorisations d’écriture de groupe et définir l’ID de groupe pour les futurs sous-répertoires, modifiez les autorisations sur les répertoires de /var/www et ses sous-répertoires.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

Pour ajouter des autorisations d’écriture de groupe, modifiez de façon récursive les autorisations sur les fichiers de /var/www et ses sous-répertoires :

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Créez un fichier PHP à la racine du document Apache.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

Si l’erreur « Permission denied » s’affiche lorsque vous essayez d’exécuter cette commande, essayez de vous déconnecter et de vous reconnecter pour récupérer les autorisations d’un groupe que vous avez configurées dans Pour définir les autorisations sur les fichiers.

Dans un navigateur web, saisissez l’URL du fichier que vous venez de créer. Cette URL est l’adresse DNS publique de votre instance suivie par une barre oblique et le nom du fichier. Exemples :

http://my.public.dns.amazonaws.com/phpinfo.php

Vous devriez voir la page d’informations PHP:

Si vous ne voyez pas cette page, vérifiez que le fichier /var/www/html/phpinfo.php a été créé correctement à l’étape précédente. Vous pouvez également vérifier que les packages requis ont été installés avec la commande suivante.

[ec2-user ~]$ sudo dnf list installed httpd mariadb-server php-mysqlnd

Si l’un des packages requis n’est pas présent dans votre sortie, installez-les avec la commande sudo yum install package.

Supprimez le fichier phpinfo.php. Même si ces informations peuvent vous être utiles, elles ne doivent pas être diffusées sur Internet pour des raisons de sécurité.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

Démarrez le serveur MariaDB.

[ec2-user ~]$ sudo systemctl start mariadb

Exécutez mysql_secure_installation.

[ec2-user ~]$ sudo mysql_secure_installation

1. A l’invite, saisissez un mot de passe pour le compte racine.

   1. Saisissez le mot de passe racine actuel. Par défaut, le compte racine n’a pas de mot de passe défini. Appuyez sur Entrée.

   2. Tapez Y pour définir un mot de passe et saisissez deux fois un mot de passe sécurisé. Pour plus d’informations sur la création d’un mot de passe fiable, consultez https://identitysafe.norton.com/password-generator/. Assurez-vous de stocker ce mot de passe en lieu sûr.

      La mesure la plus simple pour sécuriser votre base de données consiste à définir un mot de passe racine pour MariaDB. Lorsque vous concevez ou installez une application reposant sur une base de données, vous devez généralement créer un utilisateur de services de base de données pour cette application et éviter d’utiliser le compte racine, sauf pour administrer la base de données.

2. Tapez Y pour supprimer les comptes d’utilisateur anonymes.

3. Tapez Y pour désactiver la connexion racine à distance.

4. Tapez Y pour supprimer la base de données de test.

5. Tapez Y pour recharger les tableaux de privilèges et enregistrer vos changements.

(Facultatif) Si vous ne comptez pas utiliser le serveur MariaDB tout de suite, arrêtez-le. Vous pouvez le redémarrer lorsque vous en avez de nouveau besoin.

[ec2-user ~]$ sudo systemctl stop mariadb

(Facultatif) Si vous voulez que le serveur MariaDB soit lancé à chaque démarrage, saisissez la commande suivante.

[ec2-user ~]$ sudo systemctl enable mariadb

Installez les dépendances obligatoires.

[ec2-user ~]$ sudo dnf install php-mbstring php-xml -y

Redémarrez Apache.

[ec2-user ~]$ sudo systemctl restart httpd

Redémarrez php-fpm.

[ec2-user ~]$ sudo systemctl restart php-fpm

Accédez à la racine du document Apache sur /var/www/html.

[ec2-user ~]$ cd /var/www/html

Sélectionnez un package source pour la dernière phpMyAdmin version sur https://www.phpmyadmin.net/downloads. Pour télécharger le fichier directement sur votre instance, copiez le lien et collez-le dans une commande wget, comme dans cet exemple :

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

Créez un dossier phpMyAdmin et extrayez le package dans celui-ci avec la commande suivante.

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Supprimez l'archive phpMyAdmin- latest-all-languages .tar.gz.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Facultatif) Si le serveur MySQL n’est pas en cours d’exécution, démarrez-le maintenant.

[ec2-user ~]$ sudo systemctl start mariadb

Dans un navigateur Web, saisissez l'URL de votre phpMyAdmin installation. Cette URL est l’adresse DNS publique (ou l’adresse IP publique) de votre instance suivie par une barre oblique et le nom du fichier de votre répertoire d’installation. Par exemple :

http://my.public.dns.amazonaws.com/phpMyAdmin

Vous devriez voir la page phpMyAdmin de connexion :

Connectez-vous à votre phpMyAdmin installation avec le nom d'rootutilisateur et le mot de passe root MySQL que vous avez créés précédemment.

Votre installation doit être configurée avant que vous la mettiez en service. Nous vous suggérons de commencer par créer manuellement le fichier de configuration, comme suit :

1. Pour commencer avec un fichier de configuration minimal, utilisez votre éditeur de texte favori pour créer un nouveau fichier, puis copiez le contenu de config.sample.inc.php dans celui-ci.

2. Enregistrez le fichier config.inc.php dans le phpMyAdmin répertoire qui le contientindex.php.

3. Reportez-vous aux instructions après la création du fichier dans la section Utilisation du script d' phpMyAdmin installation des instructions d'installation pour toute configuration supplémentaire.

Pour plus d'informations sur l'utilisation phpMyAdmin, consultez le guide de phpMyAdmin l'utilisateur.