Preduvjeti
Korak 1: Instalirajte Apache 2.4.x
Korak 2: Instalirajte MariaDB 10.x
Korak 3: Instalirajte PHP 7.0 ili 7.1
Korak 4: Postavite UFW vatrozid
Prilikom postavljanja web stranice ili web aplikacije, najčešće rješenje web usluge za to je postavljanje LAMP stoga koji se sastoji od Linuxa, Apachea, MySQL-a i PHP-a.
U ovom članku ćemo naučiti kako postaviti ažurirani LAMP stog instaliranjem najnovijih stabilnih izdanja Apachea 2.4.x, MariaDB 10.x i PHP 7.x na Ubuntu 16.04.
Preduvjeti
Korak 1: Instalirajte Apache 2.4.x
Instalirajte najnovije stabilno izdanje Apachea 2.4.x pomoću sljedeće naredbe:
sudo apt-get install apache2 -y
Koristite donju naredbu za potvrdu instalacije:
apache2 -v
Izlaz bi trebao izgledati:
Server version: Apache/2.4.18 (Ubuntu)
Server built: 2016-07-14T12:32:26
U proizvodnom okruženju, htjet ćete ukloniti zadanu stranicu dobrodošlice Ubuntu Apache:
sudo mv /var/www/html/index.html /var/www/html/index.html.bak
Iz sigurnosnih razloga trebali biste spriječiti Apache /var/www/htmlda posjetiteljima izlaže datoteke i direktorije unutar korijenskog web direktorija :
sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf
Napomena: U skladu sa svojim specifičnim zahtjevima, kasnije možete prilagoditi više postavki u toj datoteci.
Pokrenite uslugu Apache i neka se pokrene pri pokretanju sustava:
sudo systemctl start apache2.service
sudo systemctl enable apache2.service
Korak 2: Instalirajte MariaDB 10.x
U vrijeme pisanja ovog članka, trenutno stabilno izdanje MariaDB-a je 10.1. Možete koristiti sljedeće naredbe za instalaciju MariaDB 10.1 na svoj Ubuntu 16.04 x64 sustav.
Postavite apt repo sustava:
sudo apt-get install software-properties-common
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.jmu.edu/pub/mariadb/repo/10.1/ubuntu xenial main'
Instalirajte MariaDB:
sudo apt update -y
sudo apt install -y mariadb-server
Tijekom procesa instalacije, čarobnjak za konfiguraciju paketa MariaDB automatski će se pojaviti i tražiti da postavite novu lozinku za rootkorisnika MariaDB . Za sada samo pritisnite Entersvaki put kada se čarobnjak pojavi da preskočite ovaj korak jer ćemo postaviti lozinku za rootkorisnika MariaDB-a u sljedećoj proceduri osiguranja MariaDB-a.
Nakon što je MariaDB instaliran, možete potvrditi instalaciju sa:
mysql -V
Izlaz bi trebao biti sličan:
mysql Ver 15.1 Distrib 10.1.22-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2
Pokrenite uslugu MariaDB:
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
Osigurajte instalaciju MariaDB-a:
sudo /usr/bin/mysql_secure_installation
Tijekom interaktivnog procesa odgovorite na pitanja jedno po jedno na sljedeći način:
Enter current password for root (enter for none): <Enter>
Set root password? [Y/n]: Y
New password: <your-MariaDB-root-password>
Re-enter new password: <your-MariaDB-root-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y
Napomena: Obavezno zamijenite <your-MariaDB-root-password>vlastitom MariaDB root lozinkom.
Na ovaj način, MariaDB 10.1 je sigurno instaliran na vaš sustav. U budućnosti možete postaviti određene korisnike i baze podataka za svoje web aplikacije na sljedeći način:
Prijavite se u MySQL ljusku kao root:
mysql -u root -p
Upišite MariaDB root lozinku koju ste ranije postavili kada se to od vas zatraži.
Izradite MariaDB bazu podataka webapp, korisnika webappuserbaze podataka i lozinku korisnika baze podataka yourpassword:
CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;
Ako je potrebno, možete prilagoditi MariaDB pregledom i uređivanjem glavne MariaDB konfiguracijske datoteke koja je /etc/mysql/my.cnf:
sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf
Ne zaboravite ponovno pokrenuti uslugu MariaDB ako izvršite bilo kakve izmjene u toj datoteci:
sudo systemctl restart mariadb.service
Korak 3: Instalirajte PHP 7.0 ili 7.1
Kada se bavite PHP 7.x, molimo pogledajte drugi Vultr članak koji detaljno opisuje proces.
Korak 4: Postavite UFW vatrozid
Prema zadanim postavkama, UFW vatrozid na Ubuntu 16.04 nije aktivan. Trebali biste omogućiti UFW vatrozid kako biste poboljšali sigurnost:
sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable
To je sve. Nakon prolaska kroz gore navedene postupke, LAMP stog bi bio pokrenut na vašem Ubuntu 16.04 sustavu. Zatim možete implementirati vlastitu web-aplikaciju na temelju skupa LAMP. Uživaj!