Увод
Предуслови
Први корак: Инсталирајте пхпМиАдмин
Други корак: Конфигуришите пхпМиАдмин
Трећи корак: Дајте дозволе
Четврти корак: Обезбедите пхпМиАдмин
Увод
пхпМиАдмин је згодан алат за администрацију МиСКЛ базе података заснован на вебу који вам може уштедети много времена од управљања базом података вођеном командом. У овом чланку ћу вам показати како да инсталирате и обезбедите пхпМиАдмин у ВордПресс апликацији једним кликом.
Предуслови
Претпостављам да сте поставили ВордПресс апликацију једним кликом од нуле и да сте се пријавили као роот. Корисници који нису роот ће морати да користе sudoкоманду.
Први корак: Инсталирајте пхпМиАдмин
Посетите званичну веб локацију пхпМиАдмин из вашег претраживача, кликните на везу phpMyAdmin-4.4.7-all-languages.tar.bz2да преузмете архивску датотеку са истим именом на вашу локалну машину. Затим га отпремите у директоријум /var/www/htmlна вашем ВПС-у помоћу ВинСЦП-а или сличног СФТП алата.
Распакујте архивску датотеку следећим командама са вашег терминала:
cd /var/www/html
tar -jxvf phpMyAdmin-4.4.7-all-languages.tar.bz2
Да бисте заштитили пхпМиАдмин од неовлашћеног приступа, требало би да преименујете новокреирани phpMyAdminдиректоријум у друго необично и приватно име. Користимо pmapmaовде.
mv phpMyAdmin-4.4.7-all-languages pmapma
Сада морамо да креирамо конфигурациону датотеку за пхпМиАдмин. Направите копију датотеке config.default.phpи преименујте је у config.inc.php:
cd pmapma
cp config.sample.inc.php config.inc.php
Уредите config.inc.phpпомоћу ви уређивача текста.
vi config.inc.php
Попуните тајну бловфисх, оставите све остале параметре на миру.
$cfg['blowfish_secret'] = 'InputRandomCharactersHere';
Замените InputRandomCharactersHereбило којим карактером, не дужим од 46 бита, и не остављајте празно.
Сачувајте и затворите ви.
:wq
Трећи корак: Дајте дозволе
Посетите http://your_host_IP/pmapmaиз свог претраживача. Наићи ћете на грешку у дозволи за директоријум /var/lib/php/fpm/session/. Можете да исправите грешку тако што ћете променити власника овог директоријума у nginx.
chown nginx /var/lib/php/fpm/session/
Освежите страницу из претраживача, видећете да је промпт о грешци нестао. Сада се можете пријавити са МиСКЛ роот акредитивима. Можете га добити из датотеке /root/.my.cnf.
cat /root/.my.cnf
Четврти корак: Обезбедите пхпМиАдмин
пхпМиАдмин је моћан алат, никада не бисте желели да му приступи неовлашћени корисник. Тако можемо додати додатну капију за аутентификацију у пхпМиАдмин интерфејс за пријаву.
Прво, потребно је да креирате шифровану лозинку са свог терминала.
openssl passwd
Унесите и потврдите лозинку коју желите да користите. Затим ће се на екрану приказати шифрована верзија лозинке коју унесете. Запишите то на папир, користићемо га касније. Шифрована лозинка би требало да буде овако:
rs4D8QYVwojBI
Сада креирајте датотеку за аутентификацију у Нгинк директоријуму за складиштење шифрованог текста /etc/nginx/htpasswd/. Овде ћемо користити име датотеке pma, не заборавите да га замените сопственим именом датотеке.
vi /etc/nginx/htpasswd/pma
Додајте корисничко име које желите да користите и шифровану лозинку коју сте управо генерисали у ову датотеку у следећем формату.
pmauser:rs4D8QYVwojBI
Не заборавите да замените корисничко име pmauserи шифровану лозинку rs4D8QYVwojBIсвојим.
Сачувајте и затворите ви.
:wq
Затим морате да измените датотеке вхост у /etc/nginx/conf.d: wordpress_http.confи wordpress_https.conf.
У случају грешке у конфигурацији, направите њихову резервну копију.
cp /etc/nginx/conf.d/*.conf /root/
У датотеци wordpress_http.confпронађите блок који почиње са location ^~ /wp-admin/ {, требало би да буде:
location ^~ /wp-admin/ {
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/htpasswd/wpadmin;
location ~* \.(htaccess|htpasswd) {
deny all;
}
location ~ \.php(?:$|/) {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php-handler-http;
fastcgi_read_timeout 60s;
}
}
Направите копију целог блока одмах испод, а затим модификујте wp-adminу првом реду у pmapma, а wpadminу трећем реду у pma. Немојте мењати ниједан други садржај.
location ^~ /pmapma/ {
auth_basic "Restricted";
auth_basic_user_file /etc/nginx/htpasswd/pma;
location ~* \.(htaccess|htpasswd) {
deny all;
}
location ~ \.php(?:$|/) {
fastcgi_split_path_info ^(.+\.php)(/.+)$;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php-handler-http;
fastcgi_read_timeout 60s;
}
}
Не заборавите да замените име директоријума и име pmapmaдатотеке pmaсвојим.
Сачувајте и затворите ви.
:wq
Такође, морате пронаћи сличан блок у датотеци wordpress_https.confи модификовати датотеку на исти начин.
На крају, да бисте применили промене, потребно је да поново покренете веб сервер.
service nginx restart && service php-fpm restart
То је то. Инсталирали сте и обезбедили пхпМиАдмин на Вултр ВордПресс апликацији једним кликом.