Tutorial: Instal server LAMP AL1

Untuk menginstal dan memulai server web LAMP dengan AMI Amazon Linux

1. Terhubung ke instans Anda.

2. Untuk memastikan bahwa semua paket perangkat lunak Anda telah diperbarui, lakukan pembaruan perangkat lunak cepat di instans Anda. Proses ini mungkin memerlukan waktu beberapa menit, tetapi penting untuk memastikan bahwa Anda memiliki pembaruan keamanan dan perbaikan bug terbaru.

   Opsi -y akan menginstal pembaruan tanpa meminta konfirmasi. Jika Anda ingin memeriksa pembaruan sebelum menginstal, Anda dapat menghapus opsi ini.

   [ec2-user ~]$ sudo yum update -y

3. Sekarang, instans Anda sudah diperbarui, Anda dapat menginstal server web Apache, MySQL, dan paket perangkat lunak PHP.

   penting

   Beberapa aplikasi mungkin tidak kompatibel dengan lingkungan perangkat lunak yang disarankan berikut ini. Sebelum menginstal paket ini, periksa apakah aplikasi LAMP Anda kompatibel dengan lingkungan perangkat lunak tersebut. Jika ada masalah, Anda mungkin perlu menginstal lingkungan alternatif. Untuk informasi selengkapnya, lihat Perangkat lunak aplikasi yang ingin saya jalankan di server saya tidak kompatibel dengan versi PHP atau perangkat lunak yang terinstal lainnya

   Gunakan perintah yum install untuk menginstal banyak paket perangkat lunak dan semua dependensi yang terkait pada waktu bersamaan.

   [ec2-user ~]$ sudo yum install -y httpd24 php72 mysql57-server php72-mysqlnd

   Jika Anda menerima kesalahanNo package package-name available, maka instance Anda tidak diluncurkan dengan Amazon Linux AMI (mungkin Anda menggunakannya AL2 sebagai gantinya). Anda dapat melihat versi Amazon Linux Anda dengan perintah berikut.

   cat /etc/system-release

4. Mulai server web Apache.

   [ec2-user ~]$ sudo service httpd start
   Starting httpd:                                            [  OK  ]

5. Gunakan perintah chkconfig untuk mengonfigurasi server web Apache agar dimulai di setiap boot sistem.

   [ec2-user ~]$ sudo chkconfig httpd on

   Perintah chkconfig tidak memberikan pesan konfirmasi ketika Anda berhasil menggunakannya untuk mengaktifkan layanan.

   Anda dapat memverifikasi apakah httpd aktif dengan menjalankan perintah berikut:

   [ec2-user ~]$ chkconfig --list httpd
   httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

   Di sini, httpd adalah on di runlevel 2, 3, 4, dan 5 (yang ingin Anda lihat).

6. Tambahkan aturan keamanan untuk mengizinkan koneksi HTTP (port 80) masuk ke instans Anda jika Anda belum melakukannya. Secara default, grup N keamanan launch-wizard telah disiapkan untuk instans Anda selama inisialisasi. Grup ini berisi satu aturan untuk mengizinkan koneksi SSH.

   1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

   2. Pilih Instans dan pilih instans Anda.

   3. Pada tab Keamanan, lihat aturan masuk. Anda akan melihat aturan berikut ini:

      Port range   Protocol     Source
      22           tcp          0.0.0.0/0

      Awas

      Menggunakan 0.0.0.0/0 memungkinkan semua IPv4 alamat untuk mengakses instans Anda menggunakan SSH. Hal ini dapat diterima untuk waktu yang singkat di lingkungan pengujian, tetapi tidak aman untuk lingkungan produksi. Dalam produksi, Anda dapat mengotorisasi alamat IP tertentu saja atau rentang alamat untuk mengakses instans Anda.

   4. Pilih tautan untuk grup keamanan. Menggunakan prosedur dalam Menambahkan aturan ke grup keamanan, tambahkan aturan keamanan masuk baru dengan nilai berikut:

      • Jenis: HTTP

      • Protokol: TCP

      • Rentang Port: 80

      • Sumber: Kustom

7. Uji server web Anda. Pada peramban web, ketikkan alamat DNS publik (atau alamat IP publik) instans Anda. Anda bisa mendapatkan alamat DNS publik untuk instans Anda menggunakan EC2 konsol Amazon. Jika tidak ada konten di /var/www/html, Anda akan melihat halaman uji Apache. Saat Anda menambahkan konten ke root dokumen, konten Anda muncul di alamat DNS publik dari instans Anda, bukan halaman pengujian.

   Verifikasi bahwa grup keamanan untuk instans berisi aturan untuk mengizinkan lalu lintas HTTP pada port 80. Untuk informasi selengkapnya, lihat Menambahkan aturan ke grup keamanan />.

   Jika Anda tidak menggunakan Amazon Linux, Anda mungkin juga perlu mengonfigurasi firewall pada instans untuk mengizinkan koneksi ini. Untuk informasi selengkapnya tentang cara mengonfigurasi firewall, lihat dokumentasi untuk distribusi tertentu Anda.

Untuk mengatur izin file

1. Tambahkan pengguna Anda (dalam hal ini, ec2-user) ke grup apache.

   [ec2-user ~]$ sudo usermod -a -G apache ec2-user

2. Keluar dan masuk kembali untuk mengambil grup baru, lalu verifikasi keanggotaan Anda.

   1. Keluar (gunakan perintah exit atau tutup jendela terminal):

      [ec2-user ~]$ exit

   2. Untuk memverifikasi keanggotaan Anda di grup apache, hubungkan kembali ke instans Anda, lalu jalankan perintah berikut:

      [ec2-user ~]$ groups
      ec2-user wheel apache

3. Ubah kepemilikan grup /var/www dan kontennya ke grup apache.

   [ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

4. Untuk menambahkan izin tulis grup dan untuk mengatur ID grup pada subdirektori mendatang, ubah izin direktori /var/www dan subdirektorinya.

   [ec2-user ~]$ sudo chmod 2775 /var/www
   [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;

5. Untuk menambahkan izin tulis grup, ubah izin file /var/www secara berulang dan subdirektorinya:

   [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Untuk menguji server LAMP Anda

1. Buat file PHP pada root dokumen Apache.

   [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

   Jika Anda mendapatkan pesan kesalahan “Izin ditolak” saat mencoba menjalankan perintah ini, cobalah keluar dan masuk kembali untuk mengambil izin grup yang sesuai yang Anda konfigurasikan di Langkah 1: Menyiapkan server LAMP.

2. Pada peramban web, ketik URL file yang baru saja Anda buat. URL ini adalah alamat DNS publik dari instans Anda diikuti dengan garis miring ke depan dan nama file. Sebagai contoh:

   http://my.public.dns.amazonaws.com/phpinfo.php

   Anda akan melihat halaman informasi PHP:

   

   Jika Anda tidak melihat halaman ini, periksa apakah file /var/www/html/phpinfo.php dibuat dengan benar pada langkah sebelumnya. Anda juga dapat memverifikasi apakah semua paket yang diperlukan diinstal dengan perintah berikut. Versi paket di kolom kedua tidak perlu cocok dengan output contoh ini.

   [ec2-user ~]$ sudo yum list installed httpd24 php72 mysql57-server php72-mysqlnd
   Loaded plugins: priorities, update-motd, upgrade-helper
   Installed Packages
   httpd24.x86_64                          2.4.25-1.68.amzn1                    @amzn-updates
   mysql56-server.x86_64                   5.6.35-1.23.amzn1                    @amzn-updates
   php70.x86_64                            7.0.14-1.20.amzn1                    @amzn-updates
   php70-mysqlnd.x86_64                    7.0.14-1.20.amzn1                    @amzn-updates

   Jika salah satu paket yang diperlukan tidak tercantum di output Anda, instal dengan perintah sudo yum install package.

3. Hapus file phpinfo.php. Meskipun ini dapat menjadi informasi yang berguna, sebaiknya tidak disiarkan ke internet untuk alasan keamanan.

   [ec2-user ~]$ rm /var/www/html/phpinfo.php

Untuk mengamankan server basis data

1. Mulai server MySQL.

   [ec2-user ~]$ sudo service mysqld start
   Initializing MySQL database:  
   ...
   
   PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
   ...
   
   Starting mysqld:                                           [  OK  ]

2. Jalankan mysql_secure_installation.

   [ec2-user ~]$ sudo mysql_secure_installation

   1. Saat diminta, ketikkan kata sandi untuk akun root.

      1. Ketikkan kata sandi root saat ini. Secara default, akun root tidak memiliki pengaturan kata sandi. Tekan Enter.

      2. Ketik Y untuk mengatur kata sandi, dan ketik kata sandi yang aman sebanyak dua kali. Untuk informasi selengkapnya tentang membuat kata sandi aman, lihat https://identitysafe.norton.com/password-generator/. Pastikan untuk menyimpan kata sandi ini di tempat yang aman.

         Mengatur kata sandi root untuk MySQL hanyalah langkah paling dasar untuk mengamankan basis data Anda. Saat Anda membangun atau menginstal aplikasi yang didorong basis data, Anda biasanya membuat pengguna layanan basis data untuk aplikasi tersebut dan menghindari penggunaan akun root untuk apa pun selain administrasi basis data.

   2. Ketik Y untuk menghapus akun pengguna anonim.

   3. Ketik Y untuk menonaktifkan login root jarak jauh.

   4. Ketik Y untuk menghapus basis data pengujian.

   5. Ketik Y untuk memuat ulang tabel istimewa dan menyimpan perubahan Anda.

3. (Opsional) Jika Anda tidak berencana untuk langsung menggunakan server MySQL, segera hentikan. Anda dapat memulainya ulang saat membutuhkannya lagi.

   [ec2-user ~]$ sudo service mysqld stop
   Stopping mysqld:                                           [  OK  ]

4. (Opsional) Jika Anda ingin server MySQL untuk dimulai di setiap boot, ketik perintah berikut.

   [ec2-user ~]$ sudo chkconfig mysqld on

Untuk menginstal phpMyAdmin

phpMyAdminadalah alat manajemen basis data berbasis web yang dapat Anda gunakan untuk melihat dan mengedit database MySQL pada instance Anda. EC2 Ikuti langkah-langkah di bawah ini untuk menginstal dan mengonfigurasi phpMyAdmin instans Amazon Linux Anda.

1. Masuk ke EC2 instans Anda menggunakan SSH.

2. Pasang dependensi yang diperlukan.

   [ec2-user ~]$ sudo yum install php72-mbstring.x86_64 -y

3. Mulai Ulang Apache.

   [ec2-user ~]$ sudo service httpd restart
   Stopping httpd:                                            [  OK  ]
   Starting httpd:                                            [  OK  ]

4. Navigasi ke root dokumen Apache di /var/www/html.

   [ec2-user ~]$ cd /var/www/html
   [ec2-user html]$ 

5. Pilih paket sumber untuk phpMyAdmin rilis terbaru dari https://www.phpmyadmin.net/downloads. Untuk mengunduh file secara langsung ke instans Anda, salin tautan dan tempel ke perintah wget, seperti dalam contoh ini:

   [ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

6. Buat phpMyAdmin folder dan ekstrak paket ke dalamnya menggunakan perintah berikut.

   [ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

7. Hapus phpMyAdmin-latest-all-languages.tar.gz tarball.

   [ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

8. (Opsional) Jika server MySQL tidak dijalankan, mulailah.

   [ec2-user ~]$ sudo service mysqld start
   Starting mysqld:                                           [  OK  ]

9. Di browser web, ketik URL phpMyAdmin instalasi Anda. URL ini adalah alamat DNS publik (atau alamat IP publik) dari instans Anda diikuti dengan garis miring ke depan dan nama direktori instalasi Anda. Contoh:

   http://my.public.dns.amazonaws.com/phpMyAdmin

   Anda akan melihat halaman phpMyAdmin login:

   

10. Masuk ke phpMyAdmin instalasi Anda dengan nama root pengguna dan kata sandi root MySQL yang Anda buat sebelumnya.

    Instalasi Anda harus tetap dikonfigurasi sebelum Anda menggunakannya. Untuk mengonfigurasi phpMyAdmin, Anda dapat membuat file konfigurasi secara manual, menggunakan konsol pengaturan, atau menggabungkan kedua pendekatan.

    Untuk informasi tentang penggunaan phpMyAdmin, lihat Panduan phpMyAdmin Pengguna.