Installation basique de LAMP

Installation basique de l’ensemble

L’installation de base d’Apache / MySQL / PHP est des plus simples.

Il vous suffit de lancer la commande :

Cette commande ajoutera toutes les dépendances requises et installera donc un système LAMP de base. On y a ajouté phpMyAdmin qui permettra de gérer les bases de données de MySQL en ligne.

Lors de l’installation un mot de passe vous sera demandé pour le compte d’administration de MySQL, il est impératif pour des raisons de sécurité d’en spécifier un.

Il vous sera ensuite demandé quel serveur web à reconfigurer pour exécuter phpMyAdmin, choisissez apache2. Il est également demandé s’il faut configurer la base de données de phpmyadmin avec dbconfig-common, répondez Oui puis un mot de passe administrateur qui sert à créer la base de phpMyAdmin, il faut mettre le même que l’on a inséré lors de la configuration de MySQL.

Tester le bon déroulement de l’installation

Afin de tester vous avez besoin de connaitre soit l’adresse IP (par exemple 81.12.123.23) , soit le nom d’hôte du serveur, soit un domaine dont les DNS pointent sur le serveur.

Tester si Apache est accessible

Dans un navigateur, utilisez une de ces 3 adresses :

Vous devriez voir apparaitre une page indiquant le message It works.

Cette page est la page d’accueil par défaut d’Apache.

Tester si phpMyAdmin et MySQL fonctionnent

Pour ce faire, juste après l’installation, utilisez la même adresse que pour Apache en y ajoutant /phpmyadmin/ à la fin.

Par exemple :

Vous devriez voir l’interface de phpMyAdmin vous demandant un nom d’utilisateur et un mot de passe. phpMyAdmin est donc bien installé ainsi que PHP.

Si vous utilisez root comme nom d’utilisateur et le mot de passe que vous avez utilisé pendant l’installation, vous devriez rentrer dans l’interface de phpMyAdmin où, dans la colonne de gauche, 3 bases de données sont indiquées :

• information_shema ;
• phpmyadmin ;
• mysql ;

Si c’est le cas, MySQL est également bien installé.

Sécurisation basique de phpMyAdmin

Afin d’éviter que phpMyAdmin soit trop facilement découvrable par les apprentis hackers qui tenteraient une attaque par bruteforce, nous allons le restreindre à un domaine dédié au lieu de le laisser accessible sur tous les domaines de la machine.

On commence par désactiver la configuration Apache par défaut de phpMyAdmin :

Puis on crée un virtualhost pour le domaine dédié à phpMyAdmin avec le contenu suivant (basé sur celui présent dans /etc/phpmyadmin/apache.conf) :

On active notre virtualhost :

Et on recharge la configuration Apache pour prendre en compte ces changements :

Ainsi phpMyAdmin est accessible uniquement depuis sql.site.net.

Voir aussi comment protéger l’accès à phpMyAdmin des tentatives de bruteforce.