Ako nainštalovať Apache 2.4, MariaDB 10.3 a PHP 7.2 na Ubuntu 18.04

V tomto článku sa dozviete, ako nastaviť aktuálny zásobník LAMP inštaláciou najnovších stabilných vydaní Apache 2.4 a MariaDB 10.3 na Ubuntu 18.04.

Poznámka: Ubuntu 18.04 sa dodáva s už nainštalovaným PHP 7.2, takže budeme musieť nainštalovať iba niektoré potrebné balíčky.

Predpoklady

• Aktuálna inštancia servera Ubuntu 18.04 x64
• Používateľ sudo.

Vytvorte používateľa sudo

Najprv aktualizujte svoj systém:

apt-get update -y
apt-get upgrade -y

Ďalej vytvorte nového používateľa:

adduser <username>

Zadajte a znova zadajte nové bezpečné heslo pre tohto používateľa, potom buď nastavte informácie o používateľovi, alebo ponechajte polia prázdne a stlačením ENTERpoužite predvolené hodnoty.

Pridajte používateľa do sudoskupiny:

usermod -aG sudo <username>

Nainštalujte Apache 2.4

Nainštalujte najnovšie stabilné vydanie Apache 2.4:

sudo apt-get install apache2 -y

Na potvrdenie inštalácie a kontrolu verzie Apache použite nasledujúci príkaz:

apache2 -v

Výstup bude vyzerať takto:

Server version: Apache/2.4.29 (Ubuntu)
Server built:   2018-10-03T14:41:08

V produkčnom prostredí budete chcieť odstrániť predvolenú uvítaciu stránku Ubuntu Apache:

sudo mv /var/www/html/index.html /var/www/html/index.html.bak

Z bezpečnostných dôvodov by ste mali zabrániť Apache v odhaľovaní súborov a adresárov v koreňovom webovom adresári /var/www/htmlnávštevníkom:

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Poznámka: V súlade s vašimi špecifickými požiadavkami môžete neskôr prispôsobiť ďalšie nastavenia v tomto súbore.

Spustite službu Apache a spustite ju pri zavádzaní systému:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Nainštalujte MariaDB 10.3

Najprv nainštalujte software-properties-common, ak je to potrebné:

sudo apt-get install software-properties-common

Ďalej importujte kľúč gpg:

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8

Pridajte systémové apt repo:

sudo add-apt-repository 'deb [arch=amd64] http://mirror.zol.co.zw/mariadb/repo/10.3/ubuntu bionic main'

Aktualizovať apt:

sudo apt update -y

Teraz môžete nainštalovať MariaDB:

sudo apt install -y mariadb-server mariadb-client

Počas procesu inštalácie sa automaticky zobrazí sprievodca konfiguráciou balíka MariaDB a požiada vás o nastavenie nového hesla pre rootpoužívateľa MariaDB . Zvoľte si bezpečné heslo a zopakovaním ho potvrďte.

Po nainštalovaní MariaDB môžete inštaláciu potvrdiť:

mysql -V

Výstup bude podobný nasledujúcemu:

mysql  Ver 15.1 Distrib 10.3.10-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Spustite a povoľte službu MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Zabezpečte inštaláciu MariaDB:

sudo /usr/bin/mysql_secure_installation

Prvou výzvou bude zadanie rootovského hesla, ktoré ste práve nastavili. Ďalej sa vás opýta, či chcete zmeniť heslo. Môžete zadať na stlačiť ENTER, pokiaľ nechcete zmeniť heslo.

Počas interaktívneho procesu stačí stlačiť ENTERpre predvolené možnosti, pretože sú najbezpečnejšie.

MariaDB 10.3 je teraz bezpečne nainštalovaná do vášho systému. V budúcnosti môžete nastaviť určených používateľov a databázy aj pre svoje webové aplikácie. Prihláste sa do shellu MySQL ako root:

mysql -u root -p

Po zobrazení výzvy zadajte koreňové heslo MariaDB, ktoré ste nastavili skôr.

Vytvorte databázu MariaDB webapp, používateľa webappuserdatabázy a heslo používateľa databázy yourpassword:

CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

V prípade potreby si môžete prispôsobiť MariaDB skontrolovaním a úpravou hlavného konfiguračného súboru MariaDB, ktorý je /etc/mysql/my.cnf:

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf

Nezabudnite reštartovať službu MariaDB, ak v tomto súbore vykonáte nejaké úpravy:

sudo systemctl restart mariadb.service

Nainštalujte balíky PHP 7.2

Po nainštalovaní Apache nezabudnite nainštalovať tieto balíky :

sudo apt-get install -y php libapache2-mod-php7.2 php7.2-cli php7.2-common php7.2-mbstring php7.2-gd php7.2-intl php7.2-xml php7.2-mysql php7.2-zip

Nastavte bránu firewall UFW

V predvolenom nastavení je brána firewall UFW na Ubuntu 18.04 neaktívna. Na zvýšenie bezpečnosti by ste mali povoliť bránu firewall UFW. Najprv skontrolujte zoznam aplikácií:

sudo ufw app list

Ďalej si nastavte pravidlá:

sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"

Nakoniec začnite ufw:

sudo ufw enable

Gratulujeme, teraz máte na svojom systéme Ubuntu 18.04 zostavu LAMP a beží. Teraz môžete nasadiť svoju vlastnú webovú aplikáciu na základe zásobníka LAMP.