Предуслови
Креирајте судо корисника
Инсталирајте Апацхе 2.4
Инсталирајте МариаДБ 10.3
Инсталирајте ПХП 7.2 пакете
Подесите УФВ заштитни зид
У овом чланку ћете научити како да подесите ажурирани ЛАМП стек инсталирањем најновијих стабилних издања Апацхе 2.4 и МариаДБ 10.3 на Убунту 18.04.
Напомена: Убунту 18.04 се испоручује са већ инсталираним ПХП 7.2, тако да ћемо морати да инсталирамо само неке неопходне пакете.
Предуслови
- Ажурна инстанца сервера Убунту 18.04 к64
- Корисник судо.
Креирајте судо корисника
Прво, ажурирајте свој систем:
apt-get update -y
apt-get upgrade -y
Затим креирајте новог корисника:
adduser <username>
Откуцајте и поново откуцајте нову безбедну лозинку за овог корисника, а затим или подесите информације о кориснику или оставите поља празна и притисните ENTERда бисте користили подразумеване вредности.
Додајте корисника у sudoгрупу:
usermod -aG sudo <username>
Инсталирајте Апацхе 2.4
Инсталирајте најновије стабилно издање Апацхе 2.4:
sudo apt-get install apache2 -y
Користите следећу команду да потврдите инсталацију и проверите Апацхе верзију:
apache2 -v
Излаз ће личити на следеће:
Server version: Apache/2.4.29 (Ubuntu)
Server built: 2018-10-03T14:41:08
У производном окружењу, желећете да уклоните подразумевану Убунту Апацхе страницу добродошлице:
sudo mv /var/www/html/index.html /var/www/html/index.html.bak
Из безбедносних разлога, требало би да спречите Апацхе /var/www/htmlда посетиоцима излаже датотеке и директоријуме унутар коренског веб директоријума :
sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak
sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf
Напомена: У складу са вашим специфичним захтевима, касније можете прилагодити више подешавања у тој датотеци.
Покрените Апацхе услугу и нека се покрене при покретању система:
sudo systemctl start apache2.service
sudo systemctl enable apache2.service
Инсталирајте МариаДБ 10.3
Прво, инсталирајте software-properties-common, ако је потребно:
sudo apt-get install software-properties-common
Затим увезите гпг кључ:
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
Додајте системски апт репо:
sudo add-apt-repository 'deb [arch=amd64] http://mirror.zol.co.zw/mariadb/repo/10.3/ubuntu bionic main'
Ажурирај апт:
sudo apt update -y
Сада можете да инсталирате МариаДБ:
sudo apt install -y mariadb-server mariadb-client
Током процеса инсталације, чаробњак за конфигурацију МариаДБ пакета ће се аутоматски појавити и тражити да поставите нову лозинку за rootкорисника МариаДБ . Изаберите сигурну лозинку и поновите је да бисте је потврдили.
Након што је МариаДБ инсталиран, можете потврдити инсталацију:
mysql -V
Излаз ће бити сличан следећем:
mysql Ver 15.1 Distrib 10.3.10-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2
Покрените и омогућите услугу МариаДБ:
sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
Осигурајте инсталацију МариаДБ-а:
sudo /usr/bin/mysql_secure_installation
Први упит ће бити да унесете роот лозинку коју сте управо поставили. Затим ће вас питати да ли желите да промените лозинку. Можете да унесете nи притиснете ENTER, осим ако не желите да промените лозинку.
Током интерактивног процеса, само притисните ENTERза подразумеване опције, јер су оне најсигурније.
МариаДБ 10.3 је сада безбедно инсталиран на ваш систем. У будућности можете да подесите одређене кориснике и базе података за своје веб апликације. Пријавите се у МиСКЛ љуску као root:
mysql -u root -p
Унесите МариаДБ роот лозинку коју сте раније поставили када се то од вас затражи.
Креирајте МариаДБ базу података webapp, корисника webappuserбазе података и лозинку корисника базе података yourpassword:
CREATE DATABASE webapp;
CREATE USER 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON webapp.* TO 'webappuser'@'localhost' IDENTIFIED BY 'yourpassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;
Ако је потребно, можете прилагодити МариаДБ прегледом и уређивањем главне МариаДБ конфигурационе датотеке која је /etc/mysql/my.cnf:
sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.bak
sudo vi /etc/mysql/my.cnf
Не заборавите да поново покренете услугу МариаДБ ако унесете било какве измене у ту датотеку:
sudo systemctl restart mariadb.service
Инсталирајте ПХП 7.2 пакете
Обавезно инсталирајте ове пакете након инсталирања Апацхе-а:
sudo apt-get install -y php libapache2-mod-php7.2 php7.2-cli php7.2-common php7.2-mbstring php7.2-gd php7.2-intl php7.2-xml php7.2-mysql php7.2-zip
Подесите УФВ заштитни зид
Подразумевано, УФВ заштитни зид на Убунту 18.04 је неактиван. Требало би да омогућите УФВ заштитни зид да бисте побољшали безбедност. Прво проверите листу апликација:
sudo ufw app list
Затим поставите своја правила:
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
Коначно, почните уфв:
sudo ufw enable
Честитамо, сада имате ЛАМП стацк који ради на вашем Убунту 18.04 систему. Сада можете да примените сопствену веб апликацију на основу ЛАМП стека.