Jak nainstalovat a zabezpečit phpMyAdmin na Ubuntu 14.04 a 16.04

Předpoklady

• Nová instance serveru Vultr Ubuntu 14.04 nebo 16.04.
• Statická IP adresa serveru (toto je vaše hlavní IP adresa serveru Vultr).
• Uživatel serveru bez sudooprávnění root s oprávněními.
• Instalace úplného zásobníku LAMP (postupujte podle tohoto průvodce Vultr a nainstalujte jej)

Krok 1: Stažení a instalace phpMyAdmin

Spuštění instalace

Aktualizujte aptúložiště Ubuntu a nainstalujte phpMyAdmin.

sudo apt-get update
sudo apt-get install phpmyadmin

Proces instalace

Nyní odpovězte na výzvy k instalaci.

WARNING:

On the first prompt, you MUST press "SPACE", then "TAB", and then "ENTER" to select Apache. (If you don't, your install will be configured incorrectly. )

• Vybrat apache2
• Vyberte, YESkdyž se zobrazí výzva, zda použít dbconfig-commonpro nastavení databáze
• Zadejte své heslo správce MySQL/databáze
• Vyberte své nové phpMyAdminheslo

Nastavení a restartování Apache

PhpMyAdmin automaticky přidá svůj konfigurační soubor do Apache, takže nevyžaduje další konfiguraci.

Musíte však povolit mcryptApache.

sudo php5enmod mcrypt

Poté stačí restartovat apache.

sudo service apache2 restart

Dokončení instalace

Rozhraní phpMyAdmin je nyní spuštěno a máte k němu přístup na níže uvedené adrese URL.

http://192.0.2.0/phpmyadmin

Přihlaste se s rootuživatelem pomocí hesla, které jste vytvořili dříve.

Krok 2: Zabezpečení phpMyAdmin

PhpMyAdmin se velmi snadno instaluje, ale je to obrovský cíl pro hackery a zlomyslné lidi kvůli jeho popularitě. Nyní phpMyAdmin zabezpečíme proti většině útoků.

Povolit .htaccesspřepisy

Nejprve povolte Apache přijímat .htaccesspřepsání oprávnění. Stačí upravit soubor, který byl umístěn v konfiguračním adresáři Apache.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Přidejte AllowOverride Alldovnitř <Directory /usr/share/phpmyadmin>do konfiguračního souboru.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

Nyní uložte a zavřete phpmyadmin.confstisknutím „ CTRL+O“, poté „ ENTER“ a nakonec „ CTRL+X“.

Jako předtím restartujte Apache.

sudo service apache2 restart

Vytvořte .htaccesssoubor

Nyní, když overrides/.htaccessjsou soubory povoleny, vytvoříme jeden, který zajistí skutečné zabezpečení.

Vytvořte a upravte soubor.

sudo nano /usr/share/phpmyadmin/.htaccess

Zadejte následující informace.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Zavřete a uložte soubor.

Vytvořte .htpasswdsoubor

Nyní, když jsme Apache řekli, že chceme chránit phpMyAdmin heslem, musíme vytvořit soubor, abychom Apache řekli, jaké heslo má přijmout.

Nainstalujte si extra balíček, který nám s tím pomůže.

sudo apt-get install apache2-utils

Nyní máme htpasswdutilitu.

Vytvořte .htpasswdsoubor a prvního uživatele/přihlaste se k němu takto.

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

Nahraďte <username>uživatelským jménem, ​​které chcete používat. Požádá vás o zadání hesla, které chcete pro uživatele používat. Vyberte a potvrďte heslo.

Nyní přístup http://192.0.2.0/phpmyadmin. Budete požádáni o uživatelské jméno a heslo, které jste právě vytvořili. Po zadání nového uživatelského jména/hesla se můžete přihlásit pomocí svého stávajícího účtu z dřívějšího.

Závěr

Nyní máte phpMyAdmin – jedno z nejlepších bezplatných webových rozhraní pro správu vaší databáze MySQL bez příkazového řádku.