Tutorial: installare un LAMP server su AL2 023

Connettiti alla tua istanza. Per ulteriori informazioni, consulta Connessione a AL2 023 istanze.

Per verificare che tutti i pacchetti software siano aggiornati, eseguire un aggiornamento rapido del software sull'istanza. Questo processo può richiedere alcuni minuti, ma è importante accertarsi che siano disponibili gli aggiornamenti della sicurezza e le correzioni dei bug più recenti.

L'opzione -y installa gli aggiornamenti senza chiedere conferma. Se desideri esaminare gli aggiornamenti prima di installarli, puoi omettere questa opzione.

[ec2-user ~]$ sudo dnf upgrade -y

Installa le versioni più recenti del server web Apache e PHP i pacchetti per AL2 023.

[ec2-user ~]$ sudo dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel

Installa i pacchetti software MariaDB. Utilizzare il comando dnf install per installare contemporaneamente più pacchetti software e tutte le dipendenze correlate.

[ec2-user ~]$ sudo dnf install mariadb105-server

È possibile visualizzare le versioni correnti di tali pacchetti utilizzando il comando seguente:

[ec2-user ~]$ sudo dnf info package_name

Esempio:

[root@ip-172-31-25-170 ec2-user]# dnf info mariadb105
Last metadata expiration check: 0:00:16 ago on Tue Feb 14 21:35:13 2023.
Installed Packages
Name         : mariadb105
Epoch        : 3
Version      : 10.5.16
Release      : 1.amzn2023.0.6
Architecture : x86_64
Size         : 18 M
Source       : mariadb105-10.5.16-1.amzn2023.0.6.src.rpm
Repository   : @System
From repo    : amazonlinux
Summary      : A very fast and robust SQL database server
URL          : http://mariadb.org
License      : GPLv2 and LGPLv2
Description  : MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded
             : SQL database server. It is a client/server implementation consisting of
             : a server daemon (mariadbd) and many different client programs and libraries.
             : The base package contains the standard MariaDB/MySQL client programs and
             : utilities.

Avviare il server Web Apache.

[ec2-user ~]$ sudo systemctl start httpd

Utilizzare il comando systemctl per configurare il server Web Apache per l'avvio a ogni avvio del sistema.

[ec2-user ~]$ sudo systemctl enable httpd

Puoi verificare che httpd sia attivo eseguendo il seguente comando:

[ec2-user ~]$ sudo systemctl is-enabled httpd

Aggiungi una regola di sicurezza per consentire le connessioni in entrata HTTP (porta 80) alla tua istanza, se non l'hai già fatto. Per impostazione predefinita, una procedura guidata di avvio-Nil gruppo di sicurezza è stato creato per l'istanza durante il lancio. Se non hai aggiunto regole aggiuntive per il gruppo di sicurezza, questo gruppo contiene solo una singola regola per consentire SSH le connessioni.

1. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

2. Nel riquadro di navigazione sinistro, scegli Istanze e seleziona la tua istanza.

3. Nella scheda Security (Sicurezza) visualizzare le regole in entrata. Verrà visualizzata la regola seguente:

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   avvertimento

   Using 0.0.0.0/0 consente a tutti IPv4 gli indirizzi di accedere alla tua istanza utilizzandoSSH. L'opzione è accettabile per un breve periodo di tempo in un ambiente di test, ma non è sicura per gli ambienti di produzione. In produzione, potrai autorizzare solo un determinato indirizzo IP o un intervallo di indirizzi per accedere a un'istanza.

4. Se non esiste una regola in entrata che consenta le connessioni HTTP (porta 80), ora devi aggiungere la regola add. Scegliere il collegamento per il gruppo di sicurezza. Utilizzando le procedure descritte nella sezione Autorizzazione del traffico in entrata per le istanze Linux, aggiungi una nuova regola di sicurezza in entrata con i seguenti valori:

   • Tipo: HTTP

   • Protocollo: TCP

   • Port Range (Intervallo porte): 80

   • Source (Origine): personalizzata

Verificare il server Web. In un browser Web, digita l'DNSindirizzo pubblico (o l'indirizzo IP pubblico) dell'istanza. In assenza di contenuti in /var/www/html, dovresti visualizzare la pagina di test di Apache che mostra il messaggio "Funziona!".

Puoi ottenere il pubblico DNS della tua istanza utilizzando la EC2 console Amazon (controlla la IPv4 DNS colonna Pubblico; se questa colonna è nascosta, scegli Preferenze (l'icona a forma di ingranaggio) e attiva Pubblico). IPv4 DNS

Verifica che il gruppo di sicurezza dell'istanza contenga una regola per consentire il HTTP traffico sulla porta 80. Per ulteriori informazioni, consulta Aggiungere regole al gruppo di sicurezza.

Aggiungere l'utente (in questo caso ec2-user) al gruppo apache.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

Uscire e ripetere l'accesso per scegliere il nuovo gruppo, quindi verificare l'appartenenza.

1. Uscire (utilizzare il comando exit o chiudere la finestra terminale):

   [ec2-user ~]$ exit

2. Per verificare l'appartenenza al gruppo apache, riconnettersi all'istanza, quindi eseguire il seguente comando:

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

Modificare la proprietà del gruppo di /var/www e dei suoi contenuti al gruppo apache.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

Per aggiungere le autorizzazioni di scrittura di gruppo e impostare l'ID di gruppo nelle sottodirectory future, modificare le autorizzazioni di directory di /var/www e delle relative sottodirectory.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

Per aggiungere le autorizzazioni di scrittura di gruppo, modificare in modo ricorsivo le autorizzazioni del file di /var/www e delle relative sottodirectory:

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Crea un PHP file nella radice del documento Apache.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

Se si verifica un errore "Permission denied" (Autorizzazione negata) quando si tenta di eseguire questo comando, provare a uscire e accedere nuovamente per ottenere le autorizzazioni di gruppo appropriate configurate in Per impostare le autorizzazioni dei file.

In un browser web, digitate URL il file che avete appena creato. Questo URL è l'DNSindirizzo pubblico dell'istanza seguito da una barra e dal nome del file. Per esempio:

http://my.public.dns.amazonaws.com/phpinfo.php

Dovresti vedere la pagina delle PHP informazioni:

Se non viene visualizzata questa pagina, verifica che il file /var/www/html/phpinfo.php sia stato creato correttamente nella fase precedente. È anche possibile verificare che tutti i pacchetti richiesti siano stati installati con il seguente comando.

[ec2-user ~]$ sudo dnf list installed httpd mariadb-server php-mysqlnd

Se uno dei pacchetti richiesti non è elencato nell'output, installarlo utilizzando il comando sudo yum install package.

Eliminare il file phpinfo.php. Sebbene questa informazione possa essere utile, non deve essere divulgata su Internet per ragioni di sicurezza.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

Avviare il server MariaDB.

[ec2-user ~]$ sudo systemctl start mariadb

Esegui mysql_secure_installation.

[ec2-user ~]$ sudo mysql_secure_installation

1. Quando richiesto, digitare una password per l'account root.

   1. Digitare la password root corrente. Per impostazione predefinita, l'account root non ha una password configurata. Premere Invio.

   2. Digitare Y per impostare una password e digitare una password sicura due volte. Per ulteriori informazioni sulla creazione di una password sicura, consulta https://identitysafe.norton.com/password-generator/. Assicurarsi di conservare questa password in un posto sicuro.

      L'impostazione di una password root per MariaDB è solo la misura di base per la protezione del database. Quando si crea o si installa un'applicazione basata su un database, normalmente si crea un utente del servizio di database per tale applicazione per evitare di usare l'account root per ragioni diverse dall'amministrazione del database.

2. Digitare Y per rimuovere gli account utente anonimi.

3. Digitare Y per disabilitare l'accesso root in remoto.

4. Digitare Y per rimuovere il database di test.

5. Digitare Y per ricaricare le tabelle dei privilegi e salvare le modifiche.

(Facoltativo) Se non si ha intenzione di utilizzare immediatamente il server MariaDB, interromperlo. È possibile riavviarlo quando è di nuovo necessario.

[ec2-user ~]$ sudo systemctl stop mariadb

(Facoltativo) Se si desidera che il server MariaDB si avvii a ogni avvio, digitare il seguente comando.

[ec2-user ~]$ sudo systemctl enable mariadb

Installare le dipendenze richieste.

[ec2-user ~]$ sudo dnf install php-mbstring php-xml -y

Riavviare Apache.

[ec2-user ~]$ sudo systemctl restart httpd

Riavviare php-fpm.

[ec2-user ~]$ sudo systemctl restart php-fpm

Andare alla root del documento di Apache in /var/www/html.

[ec2-user ~]$ cd /var/www/html

Seleziona un pacchetto sorgente per l'ultima phpMyAdmin versione da https://www.phpmyadmin.net/downloads. Per scaricare il file direttamente nell'istanza, copiare il link e incollarlo in un comando wget, come in questo esempio:

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

Creare una cartella phpMyAdmin in cui estrarre il pacchetto con il comando seguente.

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Elimina le foto o i video phpMyAdmin-latest-all-languages.tar.gz tarball.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Facoltativo) Se il SQL server My non è in esecuzione, avvialo ora.

[ec2-user ~]$ sudo systemctl start mariadb

In un browser Web, digita la URL data dell' phpMyAdmin installazione. Questo URL è l'DNSindirizzo pubblico (o l'indirizzo IP pubblico) dell'istanza seguito da una barra e dal nome della directory di installazione. Per esempio:

http://my.public.dns.amazonaws.com/phpMyAdmin

Dovresti vedere la pagina di phpMyAdmin accesso:

Accedi all' phpMyAdmin installazione con il nome root utente e la mia password SQL root che hai creato in precedenza.

L'installazione deve essere configurata prima di essere messa in funzione. Si consiglia di iniziare con la creazione manuale del file di configurazione, come segue:

1. Per iniziare con un file di configurazione minimo, utilizza l'editor di testo preferito per creare un nuovo file e quindi copia al suo interno il contenuto di config.sample.inc.php.

2. Salva il file con lo stesso config.inc.php nome della phpMyAdmin cartella che contieneindex.php.

3. Per qualsiasi configurazione aggiuntiva, fate riferimento alle istruzioni successive alla creazione del file nella sezione Uso dello script di phpMyAdmin installazione delle istruzioni di installazione.

Per informazioni sull'utilizzo phpMyAdmin, consultate la Guida per l'phpMyAdmin utente.