L'acronyme LAMP signifie : Linux, Apache, Mysql, Php. Nous avons déjà installé Debian (linux), il nous reste à installer les 3 services web.

ATTENTION ! La plupart des commandes sont à exécuter en ROOT (sudo).

Installation d'Apache (service HTTP)

Installez le paquet apache2 :

apt-get -y install apache2

Redémarrez le service :

/etc/init.d/apache2 restart ; /etc/init.d/apache2 force-reload

Pour information (en cas de bug), les logs de ce service se trouve ici :

/var/log/apache2

Pour valider le fonctionnement, rendez-vous sur l'IP de votre machine via votre navigateur.

DEBUG :

Si le service ne semble pas fonctionner, essayez de le redémarrer.

Si il ne fonctionne toujours pas, réinstallez le paquet :

> apt-get remove apache2; apt-get install apache2

Installation de PHP7

Installez les paquets suivants :

apt install php libapache2-mod-php php-mysql php-xml

Changez l'ordre de prise en compte des fichiers par PHP :

vim /etc/apache2/mods-enabled/dir.conf

Configuration à modifier dans le fichier :

<IfModule mod_dir.c> DirectoryIndex index.php index.html index.cgi index.pl index.xhtml index.htm</IfModule>

Explication :Par défaut, si un dossier de votre serveur web contient une page "index.php" et "index.html", il faut que la page affichée soit "index.php".

Le fichier HTML est une page statique. Le fichier PHP est un fichier exécuté par le serveur Apache. On priorise le fichier à exécuter.

Redémarrez le service apache :

service apache2 restart

Autre commande utile : pour voir la version de PHP installée

php -v

Installation de Mysql

Pour information :

MariaDB est un fork de Mysql. Fonctionnellement vous aurez la même chose.

Concernant les forks, voici par exemple un graphique présentant les forks des distributions Linux. Jetez y un oeil pour comprendre la notion de fork.

Installez le paquet mariadb serveur :

apt-get install mariadb-server

Pour redémarrer le service :

systemctl restart mysql

Lancez l'assistant de configuration :

mysql_secure_installation

Attention ! Erreurs fréquentes à ce niveau du TP ! Respectez bien les consignes suivantes !

Réponses aux questions de l'assistant :

Enter current password for root (enter for none) ne rien renseigner et faire entrer
Set root password ? Entrer le mot de passe du futur admin de mariaDB (exemple : "Adm.2020") (c'est le mot de passe root du serveur mysql !)
Remove anonymous user yes
Disallow root login remotely ? Yes (on ne pourra se connecter en root qu'en local)
Remove test database and access to it ? yes
Reload privilege tables now ? yes

Créer un compte "phpmyadmin" dans MariaDB (en prévision)

Qu'est ce que phpmyadmin ?

C'est un petit logiciel web qui vous permettra de gérer la base de données. Sans cela, vous devriez tout faire en ligne de commande ...

Pourquoi créer un compte phpmyadmin ?

Depuis octobre 2015, root requiert désormais les privilèges sudo dans MySQL 5.7+ et phpMyAdmin ne pourra pas utiliser les informations d'identification root.

Connectez vous au service mysql :

mysql -p -u root

Créez l'utilisateur "pmauser" (pour PhpMyAdminUSER) avec son mot de passe (exemple : "Pma.2020") :

CREATE USER 'pmauser'@'%' IDENTIFIED BY 'votre_mot_de_passe_ici';

Accordez le privilège superutilisateur au nouvel utilisateur :

GRANT ALL PRIVILEGES ON *.* TO 'pmauser'@'%' WITH GRANT OPTION;

Installation de Phpmyadmin

Installez les pré-requis :

apt-get install php-mbstring php-zip php-gd

Cherchez la dernière version sur le site :

https://www.phpmyadmin.net/downloads/

Faites un clic droit sur le lien de téléchargement puis "copier l'adresse du lien"

Utilisez la commande WGET pour télécharger le fichier.

(et installez WGET s'il ne l'est pas encore)

Exemple de commande :

wget https://CHEMIN-du-fichier-a-telecharger.com/moniso.tar.gz

DEBUG téléchargement :

Si en utilisant WGET vous avez une erreur du genre :

Erreur : le certificat de « www.dotdeb.org » n'est pas de confiance.Erreur : le certificat de « www.dotdeb.org » n'est pas d'un émetteur connu.

Vous devez ajouter l'argument "--no-check-certificate"

wget --no-check-certificate https://............

Extraire :

tar xvf phpMyAdmin-4.9.0.1-all-languages.tar.gz

Déplacer le dossier que vous venez de générer avec l'extraction vers le dossier /usr/share :

mv DOSSIER_EXTRAIT/ /usr/share/phpmyadmin

Créez un dossier temporaire pour le fonctionnement de phpmyadmin :

mkdir -p /var/lib/phpmyadmin/tmp

Configurer les droits sur ce dossier :

chown -R www-data:www-data /var/lib/phpmyadmin

Pour information : "www-data" correspond à Apache

Copiez le fichier de configuration modèle :

cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php

Editez le fichier de conf pour ajouter une phrase secrète (aléatoire, c’est pour les cookies) :

vim /usr/share/phpmyadmin/config.inc.php

Contenu du fichier de config : ajoutez cette ligne au bloc "Server parameters" :

$cfg['TempDir'] = '/var/lib/phpmyadmin/tmp';

Et pour terminer, créez le fichier de conf apache pour phpmyadmin :

vim /etc/apache2/conf-enabled/phpmyadmin.conf

Contenu du fichier :

Alias /phpmyadmin45632198 /usr/share/phpmyadmin<Directory /usr/share/phpmyadmin>Options SymLinksIfOwnerMatchDirectoryIndex index.php<IfModule mod_php5.c><IfModule mod_mime.c>AddType application/x-httpd-php .php</IfModule><FilesMatch ".+.php$">SetHandler application/x-httpd-php</FilesMatch>php_value include_path .php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmpphp_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/php_admin_value mbstring.func_overload 0</IfModule><IfModule mod_php.c><IfModule mod_mime.c>AddType application/x-httpd-php .php</IfModule><FilesMatch ".+.php$">SetHandler application/x-httpd-php</FilesMatch>php_value include_path .php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmpphp_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/php_admin_value mbstring.func_overload 0</IfModule></Directory># Authorize for setup<Directory /usr/share/phpmyadmin/setup><IfModule mod_authz_core.c><IfModule mod_authn_file.c>AuthType BasicAuthName "phpMyAdmin Setup"AuthUserFile /etc/phpmyadmin/htpasswd.setup</IfModule>Require valid-user</IfModule>

</Directory># Disallow web access to directories that don't need it<Directory /usr/share/phpmyadmin/templates>Require all denied</Directory><Directory /usr/share/phpmyadmin/libraries>Require all denied</Directory><Directory /usr/share/phpmyadmin/setup/lib>Require all denied</Directory>

Important !

C'est sur la première ligne que vous allez spécifier le chemin d'accès à phpmyadmin. Ainsi, cette configuration :

Alias /phpmyadmin45632198 /usr/share/phpmyadmin

Vous donnera accès à phpmyadmin via l'URL :

http://ip_du_serveur/phpmyadmin45632198

Pour des raisons évidentes de sécurité, éviter de laisser l'accès par défaut sur "/phpmyadmin"

Redémarrez apache :

service apache2 restart

Validation :

phpmyadmin est accessible depuis l'URL mentionnée plus haut dans ce TP
vous pouvez vous y connecter avec le compte "pmauser" et le mot de passe "Pma.2020" (ou un autre que vous avez choisi)

Si vous arrivez à vous connecter à phpmyadmin, bravo ! Vous avez terminé ce chapitre et vous savez à présent installer un serveur web LAMP.

Insérez dans votre procédure une capture d'écran montrant que vous êtes connecté sur PhpMyAdmin depuis votre navigateur.

Nous verrons dans les prochains chapitres :

comment le rendre accessible sur internet
comment le sécuriser un minimum
comment configurer des domaines et sous-domaines

Installation des services web (LAMP)