Како да инсталирате и да го обезбедите phpMyAdmin на Ubuntu 14.04
Вовед
Додека на многу корисници им е потребна функционалноста на системот за управување со бази на податоци како MySQL, тие можеби нема да се чувствуваат удобно во интеракција со системот исклучиво од MySQL промптот.
phpMyAdmin е создаден за корисниците да можат да комуницираат со MySQL преку веб-интерфејс. Во ова упатство, ќе разговараме како да инсталирате и да го заштитите phpMyAdmin за да можете безбедно да го користите за да управувате со вашите бази на податоци на Ubuntu 14.04.
Забелешка: phpMyAdmin може да се инсталира автоматски на вашиот Droplet со додавање на ова упатство за да дознаете повеќе за корисничките податоци на Droplet.
Предуслови
Пред да започнете со овој водич, треба да завршите некои основни чекори.
Прво, ќе претпоставиме дека користите корисник без корен со sudo привилегии, како што е опишано во чекорите 1-4 во почетното поставување на серверот на Ubuntu 14.04.
Исто така, ќе претпоставиме дека сте завршиле инсталација на LAMP (Linux, Apache, MySQL и PHP) на вашиот Ubuntu 14.04 сервер. Ако ова сè уште не е завршено, можете да го следите ова упатство за инсталирање на стек LAMP на Ubuntu 14.04.
Откако ќе завршите со овие чекори, подготвени сте да започнете со овој водич.
Чекор еден - Инсталирајте phpMyAdmin
За да започнеме, можеме едноставно да инсталираме phpMyAdmin од стандардните складишта на Ubuntu.
Можеме да го направиме ова со ажурирање на нашиот локален индекс на пакети, а потоа со користење на системот за пакување apt за да ги повлечеме датотеките и да ги инсталираме на нашиот систем:
sudo apt-get update
sudo apt-get install phpmyadmin
Ова ќе ви постави неколку прашања за правилно да ја конфигурирате инсталацијата.
Кога ќе се појави првото известување, apache2 е означен, но не избран. Ако не притиснете \SPACE за да изберете Apache, инсталерот нема да ги премести потребните датотеки за време на инсталацијата. Притиснете \SPACE, \TAB, а потоа \ENTER за да изберете Апачи.
- За изборот на серверот, изберете apache2.
- Изберете да кога ќе бидете прашани дали да користите
dbconfig-commonза поставување на базата на податоци - Ќе ви биде побарано да ја внесете лозинката на администраторот на вашата база на податоци
- Потоа ќе биде побарано да изберете и потврдите лозинка за самата апликација
phpMyAdmin
Процесот на инсталација всушност ја додава конфигурациската датотека phpMyAdmin Apache во директориумот /etc/apache2/conf-enabled/, каде што автоматски се чита.
Единственото нешто што треба да направиме е експлицитно да ја овозможиме екстензијата php5-mcrypt, што можеме да го направиме со пишување:
sudo php5enmod mcrypt
Потоа, ќе треба да го рестартирате Apache за вашите промени да бидат препознаени:
sudo service apache2 restart
Сега можете да пристапите до веб-интерфејсот со посета на името на доменот на вашиот сервер или јавната IP адреса, проследено со /phpmyadmin:
<пред>
Сега можете да се најавите во интерфејсот користејќи го корисничкото име root и административната лозинка што сте ја поставиле за време на инсталацијата на MySQL.
Кога ќе се најавите, ќе го видите корисничкиот интерфејс, кој ќе изгледа отприлика вака:
Чекор два - Обезбедете ја вашата phpMyAdmin пример
Успеавме прилично лесно да го вклучиме и да работи нашиот интерфејс phpMyAdmin. Сепак, сè уште не сме готови. Поради својата сеприсутност, phpMyAdmin е популарна цел за напаѓачите. Треба да ја обезбедиме апликацијата за да помогнеме да се спречи неовластена употреба.
Еден од најлесните начини да го направите ова е да поставите порта пред целата апликација. Можеме да го направиме ова користејќи ги вградените функционалности за автентикација и авторизација .htaccess на Apache.
Конфигурирајте го Apache-то за да дозволи .htaccess замени
Прво, треба да ја овозможиме употребата на отфрлања на датотеката .htaccess со уредување на нашата конфигурациска датотека Apache.
Ќе ја уредиме поврзаната датотека што е сместена во нашиот директориум за конфигурација на Apache:
sudo nano /etc/apache2/conf-available/phpmyadmin.conf
Треба да додадеме директива AllowOverride All во делот
<пред>
Кога ќе ја додадете оваа линија, зачувајте ја и затворете ја датотеката.
За да ги имплементирате промените што ги направивте, рестартирајте го Apache:
sudo service apache2 restart
Креирајте датотека .htaccess
Сега, кога ја овозможивме употребата на .htaccess за нашата апликација, треба да создадеме за да имплементираме одредена безбедност.
За да може ова да биде успешно, датотеката мора да биде креирана во директориумот на апликацијата. Можеме да ја создадеме потребната датотека и да ја отвориме во нашиот уредувач на текст со права на root со внесување:
sudo nano /usr/share/phpmyadmin/.htaccess
Во оваа датотека, треба да ги внесеме следниве информации:
AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user
Ајде да погледнеме што значи секоја од овие редови:
- Основен AuthType: оваа линија го одредува типот на автентикација што го спроведуваме. Овој тип ќе имплементира автентикација на лозинка со помош на датотека со лозинка.
- AuthName: Ова ја поставува пораката за дијалог прозорецот за автентикација. Треба да го задржите ова генеричко за неовластени корисници да не добијат никакви информации за тоа што е заштитено.
- AuthUserFile: Ова ја поставува локацијата на датотеката со лозинка што ќе се користи за автентикација. Ова треба да биде надвор од директориумите што се опслужуваат. Ќе ја создадеме оваа датотека наскоро.
- Бара валиден корисник: Ова одредува дека само автентицираните корисници треба да имаат пристап до овој ресурс. Ова е она што всушност ги спречува неовластените корисници да влезат.
Кога ќе завршите, зачувајте ја и затворете ја датотеката.
Креирајте ја датотеката .htpasswd за автентикација
Сега кога наведовме локација за нашата датотека со лозинка преку употреба на директивата AuthUserFile во нашата датотека .htaccess, треба да ја создадеме оваа датотека.
Всушност ни треба дополнителен пакет за да го завршиме овој процес. Можеме да го инсталираме од нашите стандардни складишта:
sudo apt-get install apache2-utils
Потоа, ќе ја имаме достапна алатката htpasswd.
Локацијата што ја избравме за датотеката со лозинка беше \/etc/phpmyadmin/.htpasswd. Ајде да ја создадеме оваа датотека и да ја пренесеме на почетен корисник со пишување:
<пред>
Ќе ви биде побарано да изберете и потврдите лозинка за корисникот што го креирате. Потоа, датотеката се креира со хашираната лозинка што сте ја внеле.
Ако сакате да внесете дополнителен корисник, треба да го сторите тоа без знамето -c, вака:
<пред>
Сега, кога ќе пристапите до вашиот поддиректориум phpMyAdmin, ќе ви биде побарано дополнителното име и лозинка на сметката што штотуку ги конфигуриравте:
<пред>
Откако ќе ја внесете автентикацијата на Apache, ќе бидете префрлени на редовната страница за автентикација на phpMyAdmin за да ги внесете другите ваши ингеренции. Ова ќе додаде дополнителен слој на безбедност бидејќи phpMyAdmin страдаше од пропусти во минатото.
Заклучок
Сега треба да имате конфигуриран phpMyAdmin и подготвен за употреба на вашиот Ubuntu 14.04 сервер. Користејќи го овој интерфејс, можете лесно да креирате бази на податоци, корисници, табели итн., и да ги извршувате вообичаените операции како што се бришење и менување структури и податоци.
За да дознаете како дополнително да ги обезбедите вашите интеракции со серверот со шифрирање на вашата комуникација со SSL, проверете ја нашата статија за поставување SSL сертификати со phpMyAdmin.