Jak nainstalovat Apache 2.4.x, MariaDB 10.x a PHP 7.x na Ubuntu 16.04

Při nasazování webové stránky nebo webové aplikace je nejběžnějším řešením webové služby nastavení zásobníku LAMP, který se skládá z Linuxu, Apache, MySQL a PHP.

V tomto článku se naučíme, jak nastavit aktuální zásobník LAMP instalací nejnovějších stabilních verzí Apache 2.4.x, MariaDB 10.x a PHP 7.x na Ubuntu 16.04.

Předpoklady

• Aktuální instance serveru Ubuntu 16.04 x64 .
• Uživatel sudo. Pokyny pro Debian najdete v tomto článku Vultr .

Krok 1: Nainstalujte Apache 2.4.x

Nainstalujte nejnovější stabilní verzi Apache 2.4.x pomocí následujícího příkazu:

sudo apt-get install apache2 -y

Pro potvrzení instalace použijte níže uvedený příkaz:

apache2 -v

Výstup by měl vypadat takto:

Server version: Apache/2.4.18 (Ubuntu)
Server built:   2016-07-14T12:32:26

V produkčním prostředí budete chtít odstranit výchozí uvítací stránku Ubuntu Apache:

sudo mv /var/www/html/index.html /var/www/html/index.html.bak

Z bezpečnostních důvodů byste měli zabránit Apache v odhalování souborů a adresářů v kořenovém adresáři webu /var/www/htmlnávštěvníkům:

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Poznámka: V souladu s vašimi konkrétními požadavky můžete později upravit další nastavení v tomto souboru.

Spusťte službu Apache a nechte ji spustit při spuštění systému:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Krok 2: Nainstalujte MariaDB 10.x

V době psaní tohoto článku je aktuální stabilní verze MariaDB 10.1. K instalaci MariaDB 10.1 na váš systém Ubuntu 16.04 x64 můžete použít následující příkazy.

Nastavte systémové apt repo:

sudo apt-get install software-properties-common
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.jmu.edu/pub/mariadb/repo/10.1/ubuntu xenial main'

Nainstalujte MariaDB:

sudo apt update -y
sudo apt install -y mariadb-server

Během procesu instalace se automaticky zobrazí průvodce konfigurací balíčku MariaDB a požádá vás o nastavení nového hesla pro rootuživatele MariaDB . Pro tuto chvíli stačí stisknout Enterpokaždé, když se objeví průvodce, abyste tento krok přeskočili, protože rootv následujícím postupu zabezpečení MariaDB nastavíme heslo pro uživatele MariaDB.

Po instalaci MariaDB můžete instalaci potvrdit pomocí:

mysql -V

Výstup by měl být podobný:

mysql  Ver 15.1 Distrib 10.1.22-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Spusťte službu MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Zabezpečte instalaci MariaDB:

sudo /usr/bin/mysql_secure_installation

Během interaktivního procesu odpovězte na otázky jednu po druhé takto:

Enter current password for root (enter for none): <Enter>
Set root password? [Y/n]: Y
New password: <your-MariaDB-root-password>
Re-enter new password: <your-MariaDB-root-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Poznámka: Nezapomeňte jej nahradit <your-MariaDB-root-password>vlastním heslem roota MariaDB.

Tímto způsobem byla MariaDB 10.1 bezpečně nainstalována do vašeho systému. V budoucnu můžete pro své webové aplikace nastavit určené uživatele a databáze takto:

Přihlaste se do prostředí MySQL jako root:

mysql -u root -p

Po zobrazení výzvy zadejte kořenové heslo MariaDB, které jste nastavili dříve.

Vytvořte databázi MariaDB webapp, uživatele webappuserdatabáze a heslo uživatele databáze yourpassword:

CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

V případě potřeby můžete MariaDB přizpůsobit kontrolou a úpravou hlavního konfiguračního souboru MariaDB, který je /etc/mysql/my.cnf:

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf

Nezapomeňte restartovat službu MariaDB, pokud v tomto souboru provedete nějaké úpravy:

sudo systemctl restart mariadb.service

Krok 3: Nainstalujte PHP 7.0 nebo 7.1

Při práci s PHP 7.x se prosím podívejte na jiný článek Vultr, který tento proces podrobně popisuje.

Krok 4: Nastavte bránu firewall UFW

Ve výchozím nastavení je brána firewall UFW na Ubuntu 16.04 neaktivní. Pro zvýšení zabezpečení byste měli povolit bránu firewall UFW:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

To je vše. Po provedení výše uvedených postupů by byl zásobník LAMP ve vašem systému Ubuntu 16.04 spuštěn. Poté můžete nasadit svou vlastní webovou aplikaci na základě zásobníku LAMP. Užij si to!