Ako nainštalovať Apache 2.4.x, MariaDB 10.x a PHP 7.x na Ubuntu 16.04

Pri nasadzovaní webovej stránky alebo webovej aplikácie je najbežnejším riešením webovej služby nastavenie zásobníka LAMP, ktorý pozostáva z Linuxu, Apache, MySQL a PHP.

V tomto článku sa naučíme, ako nastaviť aktuálny zásobník LAMP inštaláciou najnovších stabilných vydaní Apache 2.4.x, MariaDB 10.x a PHP 7.x na Ubuntu 16.04.

Predpoklady

• Up-to-date Ubuntu Server inštancie 16.04 x64 .
• Používateľ sudo. Pozrite si pokyny pre Debian v tomto článku Vultr .

Krok 1: Nainštalujte Apache 2.4.x

Nainštalujte najnovšie stabilné vydanie Apache 2.4.x pomocou nasledujúceho príkazu:

sudo apt-get install apache2 -y

Na potvrdenie inštalácie použite nasledujúci príkaz:

apache2 -v

Výstup by sa mal podobať:

Server version: Apache/2.4.18 (Ubuntu)
Server built:   2016-07-14T12:32:26

V produkčnom prostredí budete chcieť odstrániť predvolenú uvítaciu stránku Ubuntu Apache:

sudo mv /var/www/html/index.html /var/www/html/index.html.bak

Z bezpečnostných dôvodov by ste mali zabrániť Apache v odhaľovaní súborov a adresárov v koreňovom webovom adresári /var/www/htmlnávštevníkom:

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Poznámka: V súlade s vašimi špecifickými požiadavkami môžete neskôr prispôsobiť ďalšie nastavenia v tomto súbore.

Spustite službu Apache a spustite ju pri zavádzaní systému:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Krok 2: Nainštalujte MariaDB 10.x

V čase písania tohto článku je aktuálne stabilné vydanie MariaDB 10.1. Na inštaláciu MariaDB 10.1 na vašom systéme Ubuntu 16.04 x64 môžete použiť nasledujúce príkazy.

Nastavte systémový apt repo:

sudo apt-get install software-properties-common
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mirror.jmu.edu/pub/mariadb/repo/10.1/ubuntu xenial main'

Nainštalujte MariaDB:

sudo apt update -y
sudo apt install -y mariadb-server

Počas procesu inštalácie sa automaticky zobrazí sprievodca konfiguráciou balíka MariaDB a požiada vás o nastavenie nového hesla pre rootpoužívateľa MariaDB . EnterZatiaľ stačí stlačiť zakaždým, keď sa sprievodca objaví, aby ste tento krok preskočili, pretože rootv nasledujúcom postupe zabezpečenia MariaDB nastavíme heslo pre používateľa MariaDB.

Po nainštalovaní MariaDB môžete inštaláciu potvrdiť pomocou:

mysql -V

Výstup by mal byť podobný:

mysql  Ver 15.1 Distrib 10.1.22-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Spustite službu MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Zabezpečte inštaláciu MariaDB:

sudo /usr/bin/mysql_secure_installation

Počas interaktívneho procesu odpovedzte na otázky jednu po druhej takto:

Enter current password for root (enter for none): <Enter>
Set root password? [Y/n]: Y
New password: <your-MariaDB-root-password>
Re-enter new password: <your-MariaDB-root-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Poznámka: Nezabudnite ho nahradiť <your-MariaDB-root-password>vlastným rootovským heslom MariaDB.

Týmto spôsobom bola MariaDB 10.1 bezpečne nainštalovaná do vášho systému. V budúcnosti môžete pre svoje webové aplikácie nastaviť určených používateľov a databázy takto:

Prihláste sa do shellu MySQL ako root:

mysql -u root -p

Po zobrazení výzvy zadajte koreňové heslo MariaDB, ktoré ste nastavili skôr.

Vytvorte databázu MariaDB webapp, používateľa webappuserdatabázy a heslo používateľa databázy yourpassword:

CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

V prípade potreby si môžete prispôsobiť MariaDB skontrolovaním a úpravou hlavného konfiguračného súboru MariaDB, ktorý je /etc/mysql/my.cnf:

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf

Nezabudnite reštartovať službu MariaDB, ak v tomto súbore vykonáte nejaké úpravy:

sudo systemctl restart mariadb.service

Krok 3: Nainštalujte PHP 7.0 alebo 7.1

Keď sa zaoberáte PHP 7.x, pozrite si iný článok Vultr, ktorý podrobne popisuje proces.

Krok 4: Nastavte bránu firewall UFW

V predvolenom nastavení je brána firewall UFW na Ubuntu 16.04 neaktívna. Na zvýšenie bezpečnosti by ste mali povoliť bránu firewall UFW:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

To je všetko. Po vykonaní vyššie uvedených postupov by bol zásobník LAMP pripravený a spustený na vašom systéme Ubuntu 16.04. Potom môžete nasadiť svoju vlastnú webovú aplikáciu na základe zásobníka LAMP. Uži si to!