Tutorial: Installieren Sie einen LAMP-Server auf AL2

Verbinden Sie sich mit der Instance.

Um sicherzustellen, dass alle Ihre Softwarepakete aktuell sind, führen Sie ein schnelles Softwareupdate auf Ihrer Instance aus. Dieser Vorgang kann einige Minuten dauern. Es ist jedoch wichtig, sicherzustellen, dass Sie über die aktuellen Sicherheitsaktualisierungen und Fehlerbehebungen verfügen.

Mit der Option -y werden die Updates installiert, ohne um Bestätigung zu bitten. Wenn Sie die Aktualisierungen vor der Installation überprüfen möchten, können Sie diese Option auslassen.

[ec2-user ~]$ sudo yum update -y

Installieren Sie die Amazon-Linux-Extras-Repositorys vom Typ mariadb10.5, um die aktuelle Version des MariaDB-Pakets zu erhalten.

[ec2-user ~]$ sudo amazon-linux-extras install mariadb10.5

Wenn die Fehlermeldung sudo: amazon-linux-extras: command not found angezeigt wird, wurde Ihre Instance nicht mit einem Amazon Linux 2-AMI; gestartet (möglicherweise verwenden Sie stattdessen das Amazon Linux AMI). Sie können Ihre Version von Amazon Linux mit dem folgenden Befehl anzeigen.

cat /etc/system-release

Installieren Sie die php8.2 Amazon Linux Extras-Repositorys, um die neueste Version des PHP Pakets für AL2 zu erhalten.

[ec2-user ~]$ sudo amazon-linux-extras install php8.2

Nachdem Ihre Instance nur auf dem neuesten Stand ist, können Sie die Softwarepakete für Apache-Webserver, MariaDB und PHP installieren. Verwenden Sie den Befehl „yum install“, um mehrere Softwarepakete und alle zugehörigen Abhängigkeiten gleichzeitig zu installieren.

[ec2-user ~]$ sudo yum install -y httpd

Sie können die aktuellen Versionen dieser Pakete mit dem folgenden Befehl anzeigen:

yum info package_name

Starten Sie den Apache-Webserver.

[ec2-user ~]$ sudo systemctl start httpd

Konfigurieren Sie den Apache-Webserver mit dem Befehl systemctl so, dass er bei jedem Systemstart startet.

[ec2-user ~]$ sudo systemctl enable httpd

Mit folgendem Befehl können Sie prüfen, ob der Befehl httpd ausgeführt wird:

[ec2-user ~]$ sudo systemctl is-enabled httpd

Fügen Sie eine Sicherheitsregel hinzu, um eingehende HTTP-Verbindungen (Port 80) auf Ihre Instance zuzulassen, wenn Sie dies nicht bereits getan haben. Standardmäßig wurde während der Initialisierung eine N Launch-Wizard-Sicherheitsgruppe für Ihre Instance eingerichtet. Diese Gruppe enthält eine einzige Regel, um SSH-Verbindungen zuzulassen.

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie Instances und wählen Sie Ihre Instance aus.

3. Zeigen Sie auf der Registerkarte Sicherheit die Regeln für eingehenden Datenverkehr an. Sie sollten die folgende Regel sehen:

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   Warnung

   0.0.0.0/0Durch Verwenden können alle IPv4 Adressen über SSH auf Ihre Instance zugreifen. Dies ist zwar für kurze Zeit in einer Testumgebung akzeptabel, aber für Produktionsumgebungen sehr unsicher. Für die Produktion wird nur eine bestimmte IP-Adresse bzw. ein bestimmter Adressbereich für den Zugriff auf Ihre Instance autorisiert.

4. Wählen Sie den Link für die Sicherheitsgruppe aus. Fügen Sie mithilfe der Verfahren unter Regeln zu einer Sicherheitsgruppe hinzufügen eine neue Sicherheitsregel für eingehenden Datenverkehr mit den folgenden Werten hinzu:

   • Typ: HTTP

   • Protocol (Protokoll): TCP

   • Portbereich: 80

   • Quelle: Benutzerdefiniert

Testen Sie Ihren Webserver. Geben Sie in einen Web-Browser die öffentliche DNS-Adresse (oder die öffentliche IP-Adresse) Ihrer Instance ein. Wenn keine Inhalte in /var/www/html vorhanden sind, sollte die Testseite von Apache angezeigt werden. Sie können das öffentliche DNS für Ihre Instance über die EC2 Amazon-Konsole abrufen (überprüfen Sie die Spalte Öffentliche DNS; wenn diese Spalte ausgeblendet ist, wählen Sie Spalten ein-/ausblenden (das zahnradförmige Symbol) und wählen Sie Public DNS).

Stellen Sie sicher, dass die Sicherheitsgruppe für die Instance eine Regel enthält, die HTTP-Datenverkehr auf Port 80 zulässt. Weitere Informationen finden Sie unter Regeln zur Sicherheitsgruppe hinzufügen.

Fügen Sie Ihren Benutzer (in diesem Fall ec2-user) zu der apache-Gruppe hinzu.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

Melden Sie sich ab und anschließend wieder an, um die neue Gruppe auszuwählen, und verifizieren Sie dann Ihre Mitgliedschaft.

1. Melden Sie sich ab (Sie können den Befehl exit verwenden oder das Terminal-Fenster schließen):

   [ec2-user ~]$ exit

2. Ihre Mitgliedschaft in der apache-Gruppe zu verifizieren, stellen Sie erneut die Verbindung zu Ihrer Instance her und führen Sie anschließend den folgenden Befehl aus:

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

Übertragen Sie die Eigentümerschaft der Datei /var/www und ihrer Inhalte auf die apache-Gruppe.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

Um Schreibberechtigungen für die Gruppe hinzuzufügen und die Gruppen-ID für zukünftige Unterverzeichnisse einzurichten, ändern Sie die Verzeichnisberechtigungen von /var/www und deren Unterverzeichnisse.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

Um Schreibberechtigungen für die Gruppe hinzuzufügen, ändern Sie die Dateiberechtigungen von /var/www und deren Unterverzeichnisse rekursiv.

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Erstellen Sie eine PHP-Datei im Dokumenten-Stammverzeichnis von Apache.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

Wenn beim Ausführen dieses Befehls der Fehler „Permission denied“ angezeigt wird, melden Sie sich ab und anschließend wieder an, damit die richtigen Gruppenberechtigungen übernommen werden, die Sie in konfiguriert habe So richten Sie Dateiberechtigungen ein.

Geben Sie in einem Webbrowser die URL der Datei ein, die Sie gerade erstellt haben. Diese URL ist die öffentliche DNS-Adresse Ihrer Instance, gefolgt von einem Schrägstrich und dem Dateinamen. Beispiel:

http://my.public.dns.amazonaws.com/phpinfo.php

Die PHP-Informationsseite wird angezeigt:

Wenn diese Seite nicht angezeigt wird, überprüfen Sie, ob die Datei /var/www/html/phpinfo.php im vorherigen Schritt ordnungsgemäß angelegt wurde. Mit dem folgenden Befehl können Sie auch überprüfen, ob alle erforderlichen Pakete installiert wurden.

[ec2-user ~]$ sudo yum list installed httpd mariadb-server php-mysqlnd

Wenn eines der erforderlichen Pakete in Ihrem Ergebnis nicht aufgelistet ist, installieren Sie es mit dem Befehl sudo yum install package. Überprüfen Sie außerdem in der Ausgabe des Befehls amazon-linux-extras, ob die php7.2- und lamp-mariadb10.2-php7.2-Extras aktiviert sind.

Löschen Sie die Datei phpinfo.php. Obwohl sie nützliche Informationen enthalten könnte, sollte sie aus Sicherheitsgründen nicht über das Internet übertragen werden.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

Starten Sie den MariaDB-Server.

[ec2-user ~]$ sudo systemctl start mariadb

Führen Sie mysql_secure_installation.

[ec2-user ~]$ sudo mysql_secure_installation

1. Geben Sie das Passwort für das Stammkonto ein, wenn Sie dazu aufgefordert werden.

   1. Geben Sie das aktuelle Stammpasswort ein. Standardmäßig ist für das Stammkonto kein Passwort eingerichtet. Drücken Sie die Eingabetaste.

   2. Drücken Sie Y, um ein Passwort einzurichten, und geben Sie ein sicheres Passwort zweimal ein. Weitere Hinweise zur Erstellung eines sicheren Passworts finden Sie unter https://identitysafe.norton.com/password-generator/. Bewahren Sie dieses Passwort an einem sicheren Ort auf.

      Die Einrichtung eines Stammpassworts für MariaDB ist nur die grundlegendste Maßnahme, um Ihre Datenbank abzusichern. Wenn Sie eine datenbankgestützte Anwendung aufbauen oder installieren, legen Sie für diese Anwendung normalerweise einen Datenbank-Servicebenutzer an und nutzen das Stammkonto ausschließlich zur Datenbankverwaltung.

2. Geben Sie Y ein, um die anonymen Benutzerkonten zu entfernen.

3. Geben Sie Y ein, um die Root-Anmeldung per Remote-Zugriff zu deaktivieren.

4. Geben Sie Y ein, um die Testdatenbank zu entfernen.

5. Geben Sie Y ein, um die Tabellen mit den Berechtigungen neu zu laden. Speichern Sie anschließend Ihre Änderungen.

(Optional) Wenn Sie nicht vorhaben, den MariaDB-Server weiter zu verwenden, stoppen Sie ihn. Sie können ihn erneut starten, wenn Sie ihn wieder brauchen.

[ec2-user ~]$ sudo systemctl stop mariadb

(Optional) Wenn Sie wollen, dass der MariaDB-Server bei jedem Systemstart gestartet wird, geben Sie den folgenden Befehl ein.

[ec2-user ~]$ sudo systemctl enable mariadb

Installieren Sie die erforderlichen Abhängigkeiten.

[ec2-user ~]$ sudo yum install php-mbstring php-xml -y

Starten Sie Apache erneut.

[ec2-user ~]$ sudo systemctl restart httpd

Starten Sie php-fpm neu.

[ec2-user ~]$ sudo systemctl restart php-fpm

Navigieren Sie zum Stammverzeichnis von Apache unter /var/www/html.

[ec2-user ~]$ cd /var/www/html

Wählen Sie unter https://www.phpmyadmin.net/downloads ein Quellpaket für die neueste phpMyAdmin Version aus. Um die Datei direkt in Ihre Instance herunterzuladen, kopieren Sie den Link in einen wget-Befehl wie im folgenden Beispiel:

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

Erstellen Sie mit dem folgenden Befehl einen phpMyAdmin-Ordner und extrahieren Sie das Paket in diesen.

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Löschen Sie den phpMyAdmin-latest-all-languages.tar.gz Tarball.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Optional) Wenn der MySQL-Server nicht ausgeführt wird, starten Sie ihn jetzt.

[ec2-user ~]$ sudo systemctl start mariadb

Geben Sie in einem Webbrowser die URL Ihrer phpMyAdmin Installation ein. Diese URL ist die öffentliche DNS-Adresse (oder die öffentliche IP-Adresse) Ihrer Instance gefolgt von einem Schrägstrich und dem Namen wie im folgenden Beispiel: Beispiel:

http://my.public.dns.amazonaws.com/phpMyAdmin

Sie sollten die phpMyAdmin Anmeldeseite sehen:

Melden Sie sich mit dem root Benutzernamen und dem MySQL-Root-Passwort, das Sie zuvor erstellt haben, bei Ihrer phpMyAdmin Installation an.

Ihre Installation muss vor der Inbetriebnahme noch konfiguriert werden. Wir schlagen vor, dass Sie zunächst die Konfigurationsdatei wie folgt manuell erstellen:

1. Um mit einer minimalen Konfigurationsdatei zu beginnen, erstellen Sie mit Ihrem bevorzugten Texteditor eine neue Datei und kopieren Sie dann den Inhalt von config.sample.inc.php hinein.

2. Speichern Sie die Datei config.inc.php in dem phpMyAdmin Verzeichnis, das enthältindex.php.

3. Weitere Einstellungen finden Sie in den Anweisungen nach der Dateierstellung im Abschnitt Verwenden des Setup-Skripts der phpMyAdmin Installationsanweisungen.

Informationen zur Verwendung phpMyAdmin finden Sie im phpMyAdmin Benutzerhandbuch.