Kuinka asentaa ja suojata phpMyAdmin Ubuntu 14.04 ja 16.04

Edellytykset

• Uusi Vultr Ubuntu 14.04 tai 16.04 palvelinesiintymä.
• Staattinen palvelimen IP (tämä on tärkein Vultr-palvelimesi IP-osoite).
• Ei-root-palvelimen käyttäjä, jolla on sudooikeudet.
• Täysi LAMP-pinon asennus (asenna se noudattamalla tätä Vultr-opasta )

Vaihe 1: Lataa ja asenna phpMyAdmin

Aloitetaan asennus

Päivitä Ubuntun aptarkisto ja asenna phpMyAdmin.

sudo apt-get update
sudo apt-get install phpmyadmin

Asennusprosessi

Vastaa nyt asennusta koskeviin kehotteisiin.

WARNING:

On the first prompt, you MUST press "SPACE", then "TAB", and then "ENTER" to select Apache. (If you don't, your install will be configured incorrectly. )

• Valitse apache2
• Valitse, YESkun sinulta kysytään, käytetäänkö dbconfig-commontietokannan määrittämiseen
• Anna MySQL/tietokannan järjestelmänvalvojan salasana
• Valitse uusi phpMyAdminsalasanasi

Apachen asennus ja uudelleenkäynnistys

PhpMyAdmin lisää automaattisesti asetustiedostonsa Apacheen, joten se ei vaadi lisämäärityksiä.

Sinun on kuitenkin otettava mcryptApache käyttöön.

sudo php5enmod mcrypt

Käynnistä sitten apache uudelleen.

sudo service apache2 restart

Asennuksen viimeistely

PhpMyAdmin-käyttöliittymä on nyt käynnissä, ja voit käyttää sitä alla olevasta URL-osoitteesta.

http://192.0.2.0/phpmyadmin

Kirjaudu sisään rootkäyttäjällä aiemmin luomallasi salasanalla.

Vaihe 2: Suojaa phpMyAdmin

PhpMyAdmin on erittäin helppo asentaa, mutta se on valtava kohde hakkereille ja pahantahtoisille ihmisille suosionsa vuoksi. Suojaamme nyt phpMyAdminin useimpia hyökkäyksiä vastaan.

Salli .htaccessohitukset

Ensinnäkin, anna Apachen hyväksyä .htaccesskäyttöoikeuksien ohitukset. Muokkaa vain tiedostoa, joka oli sijoitettu Apachen konfigurointihakemistoon.

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

Lisää AllowOverride Allsisäpuoli <Directory /usr/share/phpmyadmin>asetustiedostoon.

<Directory /usr/share/phpmyadmin>
    Options FollowSymLinks
    DirectoryIndex index.php
    AllowOverride All

Tallenna ja sulje phpmyadmin.confnyt painamalla " CTRL+O", sitten " ENTER" ja lopuksi " CTRL+X".

Kuten ennen, käynnistä Apache uudelleen.

sudo service apache2 restart

Luo .htaccesstiedosto

Nyt kun overrides/.htaccesstiedostot ovat sallittuja, luomme sellaisen takaamaan todellisen suojauksen.

Luo ja muokkaa tiedosto.

sudo nano /usr/share/phpmyadmin/.htaccess

Syötä seuraavat tiedot.

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

Sulje ja tallenna tiedosto.

Luo .htpasswdtiedosto

Nyt kun olemme kertoneet Apachelle, että haluamme suojata phpMyAdminin salasanalla, meidän on luotava tiedosto, joka kertoo Apachelle, minkä salasanan se hyväksyy.

Asenna lisäpaketti auttamaan meitä tässä.

sudo apt-get install apache2-utils

Meillä on nyt htpasswdapuohjelma.

Luo .htpasswdtiedosto ja ensimmäinen käyttäjä/kirjautuminen sille näin.

sudo htpasswd -c /etc/phpmyadmin/.htpasswd <username>

Korvaa <username>käyttäjätunnuksella, jota haluat käyttää. Se pyytää sinua antamaan salasanan, jota haluat käyttää käyttäjälle. Valitse ja vahvista salasana.

Nyt, pääsy http://192.0.2.0/phpmyadmin. Sinulta kysytään juuri luomaasi käyttäjätunnusta ja salasanaa. Kun olet antanut uuden käyttäjätunnuksen/salasanan, voit kirjautua sisään nykyisellä tililläsi.

Johtopäätös

Sinulla on nyt phpMyAdmin – yksi parhaista ilmaisista verkkoliittymistä MySQL-tietokannan hallintaan ilman komentoriviä.