자습서: AL2023에 LAMP 서버 설치

인스턴스에 연결합니다. 자세한 내용은 AL2023 인스턴스에 연결 단원을 참조하십시오.

모든 소프트웨어 패키지가 최신 상태로 업데이트되어 있는지 확인하기 위해, 인스턴스에서 퀵 소프트웨어 업데이트를 실행합니다. 이 과정은 몇 분 정도 시간이 소요될 수 있지만, 최신 보안 업데이트와 버그 수정이 있는지 확인하는 것이 중요합니다.

-y 옵션을 사용하면 확인 여부를 묻지 않고 업데이트를 설치합니다. 설치 전에 업데이트 정보를 확인하려면 이 옵션을 생략합니다.

[ec2-user ~]$ sudo dnf upgrade -y

AL2023용 Apache 웹 서버 및 PHP 패키지의 최신 버전을 설치합니다.

[ec2-user ~]$ sudo dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel

소프트웨어 패키지 MariaDB를 설치합니다. dnf install 명령을 사용하여 여러 소프트웨어 패키지와 모든 관련 종속 프로그램을 동시에 설치합니다.

[ec2-user ~]$ sudo dnf install mariadb105-server

다음 명령을 사용하여 이러한 패키지의 현재 버전을 볼 수 있습니다.

[ec2-user ~]$ sudo dnf info package_name

예제:

[root@ip-172-31-25-170 ec2-user]# dnf info mariadb105
Last metadata expiration check: 0:00:16 ago on Tue Feb 14 21:35:13 2023.
Installed Packages
Name         : mariadb105
Epoch        : 3
Version      : 10.5.16
Release      : 1.amzn2023.0.6
Architecture : x86_64
Size         : 18 M
Source       : mariadb105-10.5.16-1.amzn2023.0.6.src.rpm
Repository   : @System
From repo    : amazonlinux
Summary      : A very fast and robust SQL database server
URL          : http://mariadb.org
License      : GPLv2 and LGPLv2
Description  : MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded
             : SQL database server. It is a client/server implementation consisting of
             : a server daemon (mariadbd) and many different client programs and libraries.
             : The base package contains the standard MariaDB/MySQL client programs and
             : utilities.

Apache 웹 서버를 시작합니다.

[ec2-user ~]$ sudo systemctl start httpd

systemctl 명령을 사용하여 Apache 웹 서버가 매번 시스템이 부팅할 때마다 시작되도록 합니다.

[ec2-user ~]$ sudo systemctl enable httpd

다음 명령을 실행하여 httpd가 실행되고 있는지 확인할 수 있습니다.

[ec2-user ~]$ sudo systemctl is-enabled httpd

인스턴스에 대해 인바운드 HTTP(포트 80) 연결을 허용하는 보안 규칙이 없는 경우 추가합니다. 기본적으로 시작하는 동안 인스턴스에 대해launch-wizard-N 보안 그룹이 생성되었습니다. 보안 그룹 규칙을 추가하지 않은 경우 이 그룹에는 SSH 연결을 허용하는 단일 규칙만 포함됩니다.

1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 탐색 창에서 인스턴스(Instances)를 선택하고 인스턴스를 선택합니다.

3. 보안 탭에서 인바운드 규칙을 확인합니다. 다음과 같은 규칙이 표시되어야 합니다.

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   주의

   0.0.0.0/0을 사용하면 모든 IP 주소에서 SSH를 사용하여 인스턴스에 액세스할 수 있습니다. 테스트 환경에서 잠시 사용하는 것은 괜찮지만 프로덕션 환경에서는 안전하지 않습니다. 프로덕션에서는 특정 IP 주소나 주소 범위만 인스턴스에 액세스하도록 허용하세요.

4. HTTP(포트 80) 연결을 허용하는 인바운드 규칙이 없는 경우 지금 규칙을 추가해야 합니다. 보안 그룹에 대한 링크를 선택합니다. 의 절차에 따라 Linux 인스턴스의 인바운드 트래픽 권한 부여를 참조하고 다음 값을 사용하여 새 인바운드 보안 규칙을 추가합니다.

   • 유형: HTTP

   • 프로토콜: TCP

   • 포트 범위: 80

   • 소스: 사용자 지정

웹 서버를 테스트합니다. 웹 브라우저에서 인스턴스의 공용 DNS 주소(또는 공용 IP 주소)를 입력합니다. /var/www/html에 콘텐츠가 없으면 "It works!"라는 메시지를 보여 주는 Apache 테스트 페이지가 표시됩니다.

Amazon EC2 콘솔을 사용하여 인스턴스에 대한 퍼블릭 DNS를 가져올 수 있습니다(퍼블릭IPv4 DNS 열 확인, 이 열이 숨겨진 경우 기본 설정(기어 모양 아이콘)을 선택하고 퍼블릭 IPv4 DNS를 켭니다).

인스턴스의 보안 그룹에 포트 80에서 HTTP 트래픽을 허용하는 규칙이 포함되어 있는지 확인합니다. 자세한 내용은 보안 그룹에 규칙 추가를 참조하세요.

사용자(이 경우는 ec2-user)를 apache 그룹에 추가합니다.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

로그아웃하고 다시 로그인한 다음, 새 그룹을 선택하고 멤버십을 확인합니다.

1. 로그아웃합니다(exit 명령을 사용하거나 터미널 창 닫기).

   [ec2-user ~]$ exit

2. apache 그룹의 멤버십을 확인하려면 인스턴스에 다시 연결한 후 다음 명령을 실행합니다.

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

/var/www 및 그 콘텐츠의 그룹 소유권을 apache 그룹으로 변경합니다.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

그룹 쓰기 권한을 추가하여 나중에 하위 디렉터리에 대한 그룹 ID를 설정하려면 /var/www와 그 하위 디렉터리의 디렉터리 권한을 변경합니다.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

그룹 쓰기 권한을 추가하려면 /var/www 및 그 하위 디렉터리의 파일 권한을 반복하여 변경합니다.

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Apache 문서 루트에서 PHP 파일을 생성합니다.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

이 명령을 실행하는 동안 "Permission denied" 오류가 발생하면, 로그아웃하고 다시 로그인한 다음, 파일 권한 설정에서 구성한 적절한 그룹 권한을 선택합니다.

웹 브라우저에서는 방금 생성한 파일의 URL을 입력합니다. 이 URL은 인스턴스의 퍼블릭 DNS 주소에 슬래시(/)와 파일 이름이 추가된 형태입니다. 다음 예를 참조하세요.

http://my.public.dns.amazonaws.com/phpinfo.php

PHP 정보 페이지가 표시되어야 합니다:

이 페이지가 보이지 않을 경우 이전 단계에서 /var/www/html/phpinfo.php 파일이 제대로 생성되었는지 확인하세요. 또한 다음 명령을 사용하여 필수 패키지가 모두 설치되었는지도 확인할 수 있습니다.

[ec2-user ~]$ sudo dnf list installed httpd mariadb-server php-mysqlnd

출력에서 필요한 패키지가 하나라도 나열되지 않으면, sudo yum install package 명령을 사용하여 패키지를 설치합니다.

phpinfo.php 파일을 삭제합니다. 이 파일은 유용한 정보를 포함하고 있지만 보안상 이유로 인터넷에 공개되어서는 안 됩니다.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

MariaDB 서버를 시작합니다.

[ec2-user ~]$ sudo systemctl start mariadb

mysql_secure_installation를 실행합니다.

[ec2-user ~]$ sudo mysql_secure_installation

1. 암호를 입력하라는 메시지가 표시되면 루트 계정의 암호를 입력합니다.

   1. 현재 루트 암호를 입력합니다. 기본적으로 root 계정에는 암호가 없습니다. Enter를 누릅니다.

   2. 암호를 설정하려면 Y를 누른 후 안전한 암호를 두 번 입력합니다. 보안 암호 생성에 대한 자세한 내용은 https://identitysafe.norton.com/password-generator/ 섹션을 참조하세요. 이 암호를 안전한 장소에 보관하시기 바랍니다.

      MariaDB에 대한 루트 암호를 설정하는 것은 데이터베이스를 보호하는 가장 기초적인 방법일 뿐입니다. 데이터베이스 기반 애플리케이션을 빌드하거나 설치할 때, 일반적으로 그 애플리케이션의 데이터베이스 서비스 사용자를 만들고 데이터베이스 관리 이외의 어떤 목적으로도 루트 계정을 사용하지 못하게 합니다.

2. Y를 눌러서 익명 사용자 계정을 제거합니다.

3. Y를 입력하여 원격 루트 로그인을 비활성화합니다.

4. Y를 눌러서 테스트 데이터베이스를 제거합니다.

5. Y를 눌러서 권한 테이블을 다시 로드하고 변경사항을 저장합니다.

(선택 사항) 지금 바로 사용할 계획이 아니라면 MariaDB 서버를 중지합니다. 필요할 때 다시 시작할 수 있습니다.

[ec2-user ~]$ sudo systemctl stop mariadb

(선택 사항) 부팅 시 MariaDB 서버가 시작되도록 하려면 다음 명령을 입력합니다.

[ec2-user ~]$ sudo systemctl enable mariadb

필요한 종속 항목을 설치합니다.

[ec2-user ~]$ sudo dnf install php-mbstring php-xml -y

Apache를 다시 시작합니다.

[ec2-user ~]$ sudo systemctl restart httpd

php-fpm을 다시 시작합니다.

[ec2-user ~]$ sudo systemctl restart php-fpm

Apache 문서 루트(/var/www/html)로 이동합니다.

[ec2-user ~]$ cd /var/www/html

https://www.phpmyadmin.net/downloads에서 phpMyAdmin 최신 릴리스의 소스 패키지를 선택합니다. 인스턴스로 파일을 직접 다운로드하려면 다음 예제와 같이 링크를 복사한 후 wget 명령에 붙여 넣습니다.

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

phpMyAdmin 폴더를 생성하고 다음 명령을 사용하여 해당 폴더로 패키지의 압축을 풉니다.

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

phpMyAdmin-latest-all-languages.tar.gz tarball을 삭제합니다.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(선택 사항) MySQL 서버가 실행 중이지 않으면 지금 시작합니다.

[ec2-user ~]$ sudo systemctl start mariadb

웹 브라우저에서 phpMyAdmin 설치의 URL을 입력합니다. 아래의 예와 같이 이 URL은 인스턴스의 퍼블릭 DNS 주소(또는 퍼블릭 IP 주소)에 슬래시(/)와 설치 디렉터리의 이름이 추가된 형태입니다. 다음 예를 참조하세요.

http://my.public.dns.amazonaws.com/phpMyAdmin

사용자는 phpMyAdmin 로그인 페이지를 볼 수 있어야 합니다:

앞서 만든 root 사용자 이름 및 MySQL 루트 암호로 phpMyAdmin 설치에 로그인합니다.

작동하려면 먼저 설치를 구성해야 합니다. 먼저 다음과 같이 구성 파일을 수동으로 작성하는 것이 좋습니다.

1. 최소 구성 파일로 시작하려면 자주 사용하는 텍스트 편집기를 사용하여 새 파일을 생성한 후에 config.sample.inc.php 내용을 파일에 복사합니다.

2. 이 파일을 config.inc.php가 포함된 phpMyAdmin 디렉토리에 index.php로 저장하세요.

3. 추가 설정에 대해서는 phpMyAdmin 설치 지침에서 설정 스크립트 사용 섹션의 파일 생성 후 지침을 참조하세요.

phpMyAdmin에 대한 자세한 내용은 phpMyAdmin 사용 설명서를 참조하세요.