Preduvjeti
Napravite sudo korisnika
Instalirajte Apache 2.4
Instalirajte MariaDB 10.3
Instalirajte PHP 7.2 pakete
Postavite UFW vatrozid
U ovom članku ćete naučiti kako postaviti ažurirani LAMP stog instaliranjem najnovijih stabilnih izdanja Apachea 2.4 i MariaDB 10.3 na Ubuntu 18.04.
Napomena: Ubuntu 18.04 se isporučuje s već instaliranim PHP 7.2, tako da ćemo morati instalirati samo neke potrebne pakete.
Preduvjeti
- Ažurirana instanca poslužitelja Ubuntu 18.04 x64
- Korisnik sudoa.
Napravite sudo korisnika
Prvo, ažurirajte svoj sustav:
apt-get update -y
apt-get upgrade -y
Zatim stvorite novog korisnika:
adduser <username>
Upišite i ponovno upišite novu sigurnu lozinku za ovog korisnika, zatim postavite podatke o korisniku ili ostavite polja prazna i pritisnite ENTERza korištenje zadanih postavki.
Dodajte korisnika u sudogrupu:
usermod -aG sudo <username>
Instalirajte Apache 2.4
Instalirajte najnovije stabilno izdanje Apachea 2.4:
sudo apt-get install apache2 -y
Koristite sljedeću naredbu da potvrdite instalaciju i provjerite verziju Apachea:
apache2 -v
Izlaz će izgledati sljedeće:
Server version: Apache/2.4.29 (Ubuntu)
Server built: 2018-10-03T14:41:08
U proizvodnom okruženju, htjet ćete ukloniti zadanu stranicu dobrodošlice Ubuntu Apache:
sudo mv /var/www/html/index.html /var/www/html/index.html.bak
Iz sigurnosnih razloga trebali biste spriječiti Apache /var/www/htmlda posjetiteljima izlaže datoteke i direktorije unutar korijenskog web direktorija :
sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf
Napomena: U skladu sa svojim specifičnim zahtjevima, kasnije možete prilagoditi više postavki u toj datoteci.
Pokrenite uslugu Apache i neka se pokrene pri pokretanju sustava:
sudo systemctl start apache2.service
sudo systemctl enable apache2.service
Instalirajte MariaDB 10.3
Prvo instalirajte software-properties-common, ako je potrebno:
sudo apt-get install software-properties-common
Zatim uvezite gpg ključ:
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
Dodajte sistemski apt repo:
sudo add-apt-repository 'deb [arch=amd64] http://mirror.zol.co.zw/mariadb/repo/10.3/ubuntu bionic main'
Ažuriraj apt:
sudo apt update -y
Sada možete instalirati MariaDB:
sudo apt install -y mariadb-server mariadb-client
Tijekom procesa instalacije, čarobnjak za konfiguraciju paketa MariaDB automatski će se pojaviti i tražiti da postavite novu lozinku za rootkorisnika MariaDB . Odaberite sigurnu lozinku i ponovite je da biste je potvrdili.
Nakon što je MariaDB instaliran, možete potvrditi instalaciju:
mysql -V
Izlaz će biti sličan sljedećem:
mysql Ver 15.1 Distrib 10.3.10-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2
Pokrenite i omogućite uslugu MariaDB:
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
Osigurajte instalaciju MariaDB-a:
sudo /usr/bin/mysql_secure_installation
Prvi upit bit će da unesete root lozinku koju ste upravo postavili. Zatim će vas pitati želite li promijeniti lozinku. Možete unijeti ni pritisnuti ENTER, osim ako ne želite promijeniti lozinku.
Tijekom interaktivnog procesa, samo pritisnite ENTERza zadane opcije, jer su one najsigurnije.
MariaDB 10.3 sada je sigurno instaliran na vaš sustav. U budućnosti možete postaviti određene korisnike i baze podataka za svoje web aplikacije. Prijavite se u MySQL ljusku kao root:
mysql -u root -p
Upišite MariaDB root lozinku koju ste ranije postavili kada se to od vas zatraži.
Izradite MariaDB bazu podataka webapp, korisnika webappuserbaze podataka i lozinku korisnika baze podataka yourpassword:
CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;
Ako je potrebno, možete prilagoditi MariaDB pregledom i uređivanjem glavne MariaDB konfiguracijske datoteke koja je /etc/mysql/my.cnf:
sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf
Ne zaboravite ponovno pokrenuti uslugu MariaDB ako izvršite bilo kakve izmjene u toj datoteci:
sudo systemctl restart mariadb.service
Instalirajte PHP 7.2 pakete
Obavezno instalirajte ove pakete nakon instalacije Apachea:
sudo apt-get install -y php libapache2-mod-php7.2 php7.2-cli php7.2-common php7.2-mbstring php7.2-gd php7.2-intl php7.2-xml php7.2-mysql php7.2-zip
Postavite UFW vatrozid
Prema zadanim postavkama, UFW vatrozid na Ubuntu 18.04 nije aktivan. Trebali biste omogućiti UFW vatrozid kako biste poboljšali sigurnost. Prvo provjerite popis aplikacija:
sudo ufw app list
Zatim postavite svoja pravila:
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
Konačno, počnite ufw:
sudo ufw enable
Čestitamo, sada imate LAMP stog koji radi na vašem Ubuntu 18.04 sustavu. Sada možete implementirati vlastitu web-aplikaciju na temelju skupa LAMP.