Kuidas installida ja kaitsta phpMyAdminit Ubuntu versioonides 14.04 ja 16.04

Eeltingimused

• Uus Vultr Ubuntu 14.04 või 16.04 serveri eksemplar.
• Staatiline serveri IP (see on teie peamine Vultri serveri IP).
• Mitte-juurserveri kasutaja, kellel on sudoõigused.
• LAMP-i täielik installimine (paigaldamiseks järgige seda Vultri juhendit )

1. samm: phpMyAdmini allalaadimine ja installimine

Installimise alustamine

Värskendage Ubuntu apthoidlat ja installige phpMyAdmin.

sudo apt-get update
sudo apt-get install phpmyadmin

Paigaldusprotsess

Nüüd vastake installimise viipadele.

WARNING:

On the first prompt, you MUST press "SPACE", then "TAB", and then "ENTER" to select Apache. (If you don't, your install will be configured incorrectly. )

• Valige apache2
• Valige, YESkui teilt küsitakse, kas kasutada dbconfig-commonandmebaasi häälestamiseks või mitte
• Sisestage oma MySQL/andmebaasi administraatori parool
• Valige oma uus phpMyAdminparool

Apache seadistamine ja taaskäivitamine

PhpMyAdmin lisab oma konfiguratsioonifaili automaatselt Apache'i, nii et see ei vaja täiendavat konfigureerimist.

Siiski peate mcryptApache'i lubama .

sudo php5enmod mcrypt

Seejärel taaskäivitage apache.

sudo service apache2 restart

Installimise lõpetamine

PhpMyAdmini liides töötab nüüd ja pääsete sellele juurde alloleval URL-il.

http://192.0.2.0/phpmyadmin

Logige sisse rootkasutajaga, kasutades varem loodud parooli.

2. samm: phpMyAdmini turvamine

PhpMyAdminit on väga lihtne installida, kuid see on oma populaarsuse tõttu suur sihtmärk häkkerite ja pahatahtlike inimeste jaoks. Nüüd kaitseme phpMyAdmini enamiku rünnakute eest.

.htaccessAlistamiste lubamine

Esiteks lubage Apache'il .htaccesslubade alistamise vastu võtta . Lihtsalt redigeerige faili, mis paigutati Apache'i konfiguratsioonikataloogi.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Lisage konfiguratsioonifaili AllowOverride Allsisemus <Directory /usr/share/phpmyadmin>.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

Nüüd salvestage ja sulgege phpmyadmin.conf, vajutades " CTRL+O", seejärel " ENTER" ja lõpuks " CTRL+X".

Nagu varemgi, taaskäivitage Apache.

sudo service apache2 restart

Looge .htaccessfail

Nüüd, kui overrides/.htaccessfailid on lubatud, loome tegeliku turvalisuse tagamiseks selle.

Looge ja redigeerige fail.

sudo nano /usr/share/phpmyadmin/.htaccess

Sisestage järgmine teave.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Sulgege ja salvestage fail.

Looge .htpasswdfail

Nüüd, kui oleme Apache'ile öelnud, et tahame phpMyAdminit parooliga kaitsta, peame looma faili, et öelda Apache'ile, millise parooliga nõustuda.

Installige lisapakett, mis aitab meil seda teha.

sudo apt-get install apache2-utils

Meil on nüüd htpasswdutiliit.

Looge .htpasswdfail ja esimene kasutaja/sisselogimine niimoodi.

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

Asendage <username>kasutajanimega, mida soovite kasutada. See palub teil sisestada parooli, mida soovite kasutaja jaoks kasutada. Valige ja kinnitage parool.

Nüüd, juurdepääs http://192.0.2.0/phpmyadmin. Teilt küsitakse äsja loodud kasutajanime ja parooli. Pärast uue kasutajanime/parooli sisestamist saate sisse logida oma varasema kontoga.

Järeldus

Nüüd on teil phpMyAdmin – üks parimaid tasuta veebiliideseid MySQL-i andmebaasi haldamiseks ilma käsureata.