Tutorial: Instale un servidor LAMP en AL2

Conéctese a la instancia.

Para asegurarse de que todos los paquetes de software están actualizados, realice una actualización rápida del software en la instancia. Este proceso puede durar unos minutos, pero es importante realizarlo para asegurarse de que tiene las actualizaciones de seguridad y las correcciones de errores más recientes.

La opción -y instala las actualizaciones sin necesidad de confirmación. Si le gustaría examinar las actualizaciones antes de la instalación, puede omitir esta opción.

[ec2-user ~]$ sudo yum update -y

Instale los repositorios de Amazon Linux Extras mariadb10.5 para obtener la versión más recientes del paquete MariaDB.

[ec2-user ~]$ sudo amazon-linux-extras install mariadb10.5

Si recibe el error que indica sudo: amazon-linux-extras: command not found, entonces la instancia no se lanzó con una AMI; de Amazon Linux 2 (quizás está utilizando la Amazon Linux AMI en su lugar). Puede ver la versión de Amazon Linux usando el comando siguiente:

cat /etc/system-release

Instale los repositorios de php8.2 Amazon Linux Extras para obtener la última versión del PHP paquete. AL2

[ec2-user ~]$ sudo amazon-linux-extras install php8.2

Ahora que la instancia está actualizada, puede instalar el servidor web Apache, MariaDB y los paquetes de software PHP. Utilice el comando yum install para instalar varios paquetes de software y todas las dependencias relacionadas al mismo tiempo.

[ec2-user ~]$ sudo yum install -y httpd

Puede ver las versiones actuales de estos paquetes mediante el comando siguiente:

yum info package_name

Inicie el servidor web Apache.

[ec2-user ~]$ sudo systemctl start httpd

Utilice el comando systemctl para configurar el servidor web Apache de forma que se inicie cada vez que arranque el sistema.

[ec2-user ~]$ sudo systemctl enable httpd

Puede verificar que httpd está activo ejecutando el siguiente comando:

[ec2-user ~]$ sudo systemctl is-enabled httpd

Si aún no lo ha hecho, añada una regla de seguridad para permitir las conexiones HTTP entrantes (puerto 80) con la instancia. De forma predeterminada, se configuró un grupo de Nseguridad launch-wizard para la instancia durante la inicialización. Este grupo contiene una sola regla para permitir las conexiones SSH.

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. Elija Instances (Instancias) y seleccione la instancia.

3. En la pestaña Security (Seguridad), consulte las reglas de entrada. Debería ver la siguiente regla:

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   aviso

   El uso 0.0.0.0/0 permite que todas IPv4 las direcciones accedan a tu instancia mediante SSH. Esto es aceptable para un periodo de tiempo corto en un entorno de prueba, pero no es seguro en entornos de producción. En entornos de producción, solo se autoriza el acceso a la instancia a una dirección IP o a un rango de direcciones IP específicas.

4. Elija el vínculo para el grupo de seguridad. Con los procedimientos que se describen en Añadir reglas a un grupo de seguridad, añada una nueva regla de seguridad entrante con los siguientes valores:

   • Tipo: HTTP

   • Protocolo: TCP

   • Rango de puertos: 80

   • Origen: personalizado

Pruebe el servidor web. En un navegador web, escriba la dirección DNS pública (o la dirección IP pública) de la instancia. Si no hay ningún contenido en /var/www/html, debería aparecer la página de prueba de Apache. Puedes obtener el DNS público de tu instancia mediante la EC2 consola de Amazon (consulta la columna DNS público; si esta columna está oculta, selecciona Mostrar u ocultar columnas (el icono con forma de engranaje) y selecciona DNS público).

Compruebe que el grupo de seguridad de la instancia contenga una regla para permitir el tráfico HTTP en el puerto 80. Para obtener más información, consulte Agregar reglas al grupo de seguridad.

Añada el usuario (en este caso, el usuario ec2-user) al grupo apache.

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

Cierre sesión, luego vuelva a iniciarla para elegir el nuevo grupo y, a continuación, verifique si pertenece a este.

1. Cierre sesión (utilice el comando exit o cierre la ventana del terminal):

   [ec2-user ~]$ exit

2. Para verificar si pertenece al grupo apache, vuelva a conectarse a la instancia y, entonces, ejecute el siguiente comando:

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

Cambie la propiedad de grupo de /var/www y su contenido al grupo apache.

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

Para agregar permisos de escritura de grupo y establecer el ID de grupo en futuros subdirectorios, cambie los permisos del directorio /var/www y sus subdirectorios.

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

Para agregar permisos de escritura de grupo, cambie recursivamente los permisos de archivo de /var/www y sus subdirectorios:

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Cree un archivo PHP en la raíz de documentos de Apache.

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

Si recibe el error "Permiso denegado" al intentar ejecutar este comando, intente cerrar sesión e iniciarla de nuevo para actualizar los permisos de grupo correctos que ha configurado en Para establecer permisos de archivo.

En un navegador web, escriba la URL del archivo que acaba de crear. Esta URL es la dirección DNS pública de la instancia seguida de una barra diagonal y el nombre del archivo. Por ejemplo:

http://my.public.dns.amazonaws.com/phpinfo.php

Debería ver la página de información PHP.:

Si no ve esta página, compruebe que el archivo /var/www/html/phpinfo.php se ha creado correctamente en el paso anterior. También puede verificar que todos los paquetes necesarios se han instalado con el comando siguiente:

[ec2-user ~]$ sudo yum list installed httpd mariadb-server php-mysqlnd

Si alguno de los paquetes requeridos no aparece en la salida, instálelo con el comando sudo yum install package. Además, verifique que los extras php7.2 y lamp-mariadb10.2-php7.2 estén habilitados en la salida del comando amazon-linux-extras.

Elimine el archivo phpinfo.php. Aunque esta información puede resultar útil, no se debe difundir por Internet por motivos de seguridad.

[ec2-user ~]$ rm /var/www/html/phpinfo.php

Inicie el servidor MariaDB.

[ec2-user ~]$ sudo systemctl start mariadb

Ejecute mysql_secure_installation.

[ec2-user ~]$ sudo mysql_secure_installation

1. Cuando se le solicite, escriba una contraseña para la cuenta raíz.

   1. Escriba la contraseña raíz actual. De manera predeterminada, la cuenta raíz no tiene configurada ninguna contraseña. Pulse Intro.

   2. Escriba Y para configurar una contraseña y escriba una contraseña segura dos veces. Para obtener más información sobre cómo crear una contraseña segura, consulte. https://identitysafe.norton.com/password-generator/ Procure guardar esta contraseña en un lugar seguro.

      La configuración de una contraseña raíz para MariaDB es solo la medida más básica para proteger la base de datos. Cuando se crea o se instala una aplicación basada en base de datos, normalmente se crea un usuario del servicio de la base de datos para esa aplicación y se evita usar la cuenta raíz para cualquier cosa que no sea la administración de la base de datos.

2. Escriba Y para eliminar las cuentas de usuarios anónimos.

3. Escriba Y para deshabilitar el inicio de sesión raíz remoto.

4. Escriba Y para eliminar la base de datos de prueba.

5. Escriba Y para volver a cargar las tablas de privilegios y guardar los cambios.

(Opcional) Si no tiene pensado utilizar el servidor MariaDB de inmediato, deténgalo. Puede reiniciarlo cuando lo necesite.

[ec2-user ~]$ sudo systemctl stop mariadb

(Opcional) Si desea que el servidor MariaDB se inicie cada vez que arranque el sistema, escriba el siguiente comando.

[ec2-user ~]$ sudo systemctl enable mariadb

Instale las dependencias requeridas.

[ec2-user ~]$ sudo yum install php-mbstring php-xml -y

Reinicie Apache.

[ec2-user ~]$ sudo systemctl restart httpd

Reinicie php-fpm.

[ec2-user ~]$ sudo systemctl restart php-fpm

Navegue a la raíz de documentos de Apache: /var/www/html.

[ec2-user ~]$ cd /var/www/html

Seleccione un paquete fuente para la phpMyAdmin versión más reciente en https://www.phpmyadmin.net/downloads. Para descargar el archivo directamente a la instancia, copie el link y péguelo en un comando wget como el de este ejemplo:

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

Cree la carpeta phpMyAdmin y extraiga aquí el paquete con el comando siguiente:

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

Elimine el phpMyAdmin-latest-all-languages.tar.gz archivo tar.

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(Opcional) Si el servidor MySQL no está en ejecución, inícielo ahora.

[ec2-user ~]$ sudo systemctl start mariadb

En un navegador web, escriba la URL de la phpMyAdmin instalación. Esta URL es la dirección DNS pública (o la dirección IP pública) de la instancia, seguida de una barra inclinada y el nombre del directorio de instalación. Por ejemplo:

http://my.public.dns.amazonaws.com/phpMyAdmin

Debería ver la página de phpMyAdmin inicio de sesión:

Inicie sesión en la phpMyAdmin instalación con el nombre root de usuario y la contraseña root de MySQL que creó anteriormente.

Antes de poner en servicio la instalación, debe configurarla. Le sugerimos que comience con la creación manual del archivo de configuración de la siguiente manera:

1. Para comenzar con un archivo de configuración mínimo, utilice su editor de texto favorito para crear un archivo nuevo y luego, copie el contenido de config.sample.inc.php en él.

2. Guarde el archivo tal y como config.inc.php está en el phpMyAdmin directorio que lo contieneindex.php.

3. Consulte las instrucciones posteriores a la creación del archivo en la sección Uso del script de configuración de las instrucciones de phpMyAdmin instalación para cualquier configuración adicional.

Para obtener información sobre su uso phpMyAdmin, consulte la Guía del phpMyAdmin usuario.