Bộ "LAMP" là một nhóm phần mềm nguồn mở thường được cài đặt cùng nhau để cho phép máy chủ lưu trữ các trang web động và ứng dụng web. Thuật ngữ này thực ra là một từ viết tắt đại diện cho hệ điều hành Linux, với máy chủ Apache web. Dữ liệu trang web được lưu trữ trong cơ sở dữ liệu MySQL và nội dung động được xử lý bằng PHP.
Trong hướng dẫn này, chúng ta sẽ cài đặt bộ LAMP trên máy chủ Ubuntu 18.04.
Điều kiện tiên quyết
Để hoàn thành hướng dẫn này, cần có một máy chủ Ubuntu 18.04 với một tài khoản người dùng non-roor sudo-enabled và một tường lửa cơ bản. Điều này có thể được cấu hình bằng cách sử dụng hướng dẫn cài đặt máy chủ ban đầu của Ubuntu 18.04.
Bước 1 - Cài đặt Apache và cập nhật tường lửa
Máy chủ Apache web là một trong những máy chủ web phổ biến nhất trên thế giới. Nó được ghi chép và đã được sử dụng rộng rãi trong phần lớn lịch sử của trang web, điều này làm cho nó trở thành một lựa chọn mặc định tuyệt vời để lưu trữ một trang web.
Cài đặt Apache bằng gói trình quản lý của Ubuntu, apt:
sudo apt update sudo apt install apache2
Vì đây là lệnh sudo, các thao tác này được thực thi với các đặc quyền root. Nó sẽ thường xuyên yêu cầu bạn cho mật khẩu người dùng để xác minh ý định của bạn.
Một khi đã nhập mật khẩu, apt sẽ cho biết những gói có kế hoạch để cài đặt và chiếm bao nhiêu dung lượng đĩa. Nhấn Y và nhấn ENTER để tiếp tục và quá trình cài đặt sẽ được tiến hành.
Điều chỉnh Firewall để cho phép Web Traffic
Tiếp theo, giả sử rằng bạn đã làm theo hướng dẫn thiết lập máy chủ ban đầu và bật tường lửa UFW, hãy đảm bảo rằng tường lửa của bạn cho phép HTTP và HTTPS traffic. Bạn có thể kiểm tra UFW có hồ sơ ứng dụng cho Apache như sau:
sudo ufw app list
OutputAvailable applications:
ApacheApache FullApache Secure OpenSSHNếu bạn nhìn vào hồ sơ Apache Full, nó sẽ cho thấy nó cho phép traffic truy cập đến các cổng 80 và 443:
sudo ufw app info "Apache Full"
OutputProfile: Apache Full Title: Web Server [HTTP,HTTPS] Description: Apache v2 is the next generation of the omnipresent Apache web server. Ports: 80,443/tcp
Cho phép HTTP và HTTPS traffic truy cập đến profile này:
sudo ufw allow in "Apache Full"
Bạn có thể thực hiện kiểm tra ngay lập tức để xác minh mọi thứ đã được lên kế hoạch bằng cách truy cập địa chỉ IP công cộng của máy chủ trong trình duyệt web của bạn [xem ghi chú trong tiêu đề tiếp theo để tìm hiểu địa chỉ IP công cộng của bạn là gì nếu bạn không có thông tin này]:
//your_server_ipBạn sẽ thấy trang web Ubuntu 18.04 Apache mặc định, trang này dành cho mục đích thông tin và thử nghiệm. Nó sẽ giống như thế này:
Nếu bạn thấy trang này, thì máy chủ web của bạn hiện đã được cài đặt và truy cập chính xác qua tường lửa của.
Cách Tìm Địa chỉ IP Công cộng của Máy chủ
Nếu bạn không biết địa chỉ IP công cộng của máy chủ của bạn là gì, có một số cách bạn có thể tìm thấy nó. Thông thường, đây là địa chỉ bạn sử dụng để kết nối với máy chủ của mình thông qua SSH.
Có một vài cách khác nhau để thực hiện điều này từ dòng lệnh. Đầu tiên, bạn có thể sử dụng các công cụ iproute2 để lấy địa chỉ IP của bạn bằng cách gõ:
ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'Điều này sẽ cung cấp cho bạn hai hoặc ba dòng phản hồi. Đó là tất cả các địa chỉ chính xác, nhưng máy tính của bạn chỉ có thể sử dụng một trong số đó, vì vậy hãy thử từng địa chỉ.
Một phương pháp khác là sử dụng tiện ích
ApacheApache FullApache Secure OpenSSHsudo apt install curl curl //icanhazip.com
Bất kể phương thức gì bạn sử dụng để lấy địa chỉ IP, hãy nhập nó vào thanh địa chỉ của trình duyệt web để xem trang Apache mặc định.
Bước 2 - Cài đặt MySQL
Bây giờ bạn đã thiết lập và chạy máy chủ web của mình, đã đến lúc cài đặt MySQL. MySQL là một hệ thống quản lý cơ sở dữ liệu. Về cơ bản, nó sẽ tổ chức và cung cấp quyền truy cập vào cơ sở dữ liệu nơi trang web của bạn có thể lưu trữ thông tin.
Một lần nữa, sử dụng apt để có và cài đặt phần mềm này:
sudo ufw app list0
Lưu ý: Trong trường hợp này, bạn không phải ưu tiên chạy lệnh sudo apt update. Điều này là do gần đây bạn đã chạy nó trong các lệnh trên để cài đặt Apache. Gói chỉ mục trên máy tính của bạn đã được cập nhật.
Bạn sẽ một lần nữa được hiển thị một danh sách các gói sẽ được cài đặt, cùng với số lưu lượng nó sẽ chiếm. Nhập Y để tiếp tục.
Khi quá trình cài đặt hoàn tất, hãy chạy một tập lệnh bảo mật đơn giản được cài đặt sẵn với MySQL để loại bỏ một số giá trị mặc định nguy hiểm và khóa truy cập vào hệ thống cơ sở dữ liệu của bạn. Bắt đầu tập lệnh tương tác bằng cách chạy:
sudo ufw app list1
Bạn sẽ được hỏi có muốn cấu hình VALIDATE PASSWORD PLUGIN không.
Lưu ý: Bật tính năng này là một cái gì đó của cuộc gọi phán xét. Nếu được bật, mật khẩu không khớp với tiêu chí được chỉ định sẽ bị MySQL từ chối do lỗi. Điều này sẽ gây ra vấn đề nếu bạn sử dụng một mật khẩu yếu cùng với phần mềm tự động cấu hình các thông tin người dùng MySQL, chẳng hạn như các gói Ubuntu cho phpMyAdmin. Viết tắt xác thực bị vô hiệu hóa là an toàn nhưng bạn nên luôn sử dụng mật khẩu mạnh duy nhất cho thông tin đăng nhập cơ sở dữ liệu.
Trả lời Y cho yes, hoặc bất cứ điều gì khác để tiếp tục mà không cho phép.
sudo ufw app list2
Nếu bạn trả lời “yes”, bạn sẽ được yêu cầu chọn mức độ xác thực mật khẩu. Hãy nhớ rằng nếu bạn nhập 2 cho mức mạnh nhất, bạn sẽ nhận được lỗi khi cố gắng đặt bất kỳ mật khẩu nào không chứa số, chữ hoa và chữ thường và các ký tự đặc biệt hoặc dựa trên các từ điển thông dụng.
sudo ufw app list3
Bất kể bạn đã chọn thiết lập VALIDATE PASSWORD PLUGIN, máy chủ của bạn sẽ yêu cầu bạn chọn và xác nhận mật khẩu cho người dùng MySQL root. Đây là một tài khoản quản trị trong MySQL đã tăng các đặc quyền. Hãy nghĩ về nó giống như tài khoản root cho chính máy chủ [mặc dù cái bạn đang cấu hình bây giờ là một tài khoản MySQL cụ thể]. Đảm bảo đây là mật khẩu mạnh, duy nhất và không để trống.
Nếu bạn đã bật xác thực mật khẩu, bạn sẽ được hiển thị cường độ mật khẩu cho mật khẩu root mà bạn vừa nhập và máy chủ của bạn sẽ hỏi bạn có muốn thay đổi mật khẩu đó không. Nếu bạn hài lòng với mật khẩu hiện tại của mình, hãy nhập N cho "no" tại dấu nhắc:
sudo ufw app list4
Đối với phần còn lại của câu hỏi, nhấn Y và nhấn phím ENTER ở mỗi dấu nhắc. Điều này sẽ loại bỏ một số người dùng ẩn danh và cơ sở dữ liệu thử nghiệm, vô hiệu hóa đăng nhập root từ xa và tải các quy tắc mới này để MySQL ngay lập tức làm theo những thay đổi bạn đã thực hiện.
Tại thời điểm này, hệ thống cơ sở dữ liệu của bạn hiện đã được thiết lập và bạn có thể chuyển sang cài đặt PHP, thành phần cuối cùng của bộ LAMP.
Bước 3 - Cài đặt PHP
PHP là thành phần của thiết lập sẽ xử lý mã để hiển thị nội dung động. Nó có thể chạy các tập lệnh, kết nối với cơ sở dữ liệu MySQL để lấy thông tin và trao nội dung đã xử lý cho máy chủ web để hiển thị.
Một lần nữa, sử dụng hệ thống apt để cài đặt PHP. Ngoài ra, bao gồm một số gói trợ giúp lần này để mã PHP có thể chạy dưới máy chủ Apache và kết nối với cơ sở dữ liệu MySQL:
sudo ufw app list5
Điều này sẽ cài đặt PHP mà không có bất kỳ vấn đề gì. Chúng ta sẽ kiểm tra điều này trong giây lát.
Trong hầu hết các trường hợp, bạn sẽ muốn sửa đổi cách Apache phân phối các tệp khi một thư mục được yêu cầu. Hiện tại, nếu một người dùng yêu cầu một thư mục từ máy chủ, trước tiên Apache sẽ tìm một tệp có tên là index.html. Chúng ta muốn yêu cầu máy chủ web thích các tệp PHP hơn các tệp khác, vì vậy hãy để Apache tìm kiếm tệp index.php trước tiên.
Để thực hiện việc này, gõ lệnh này để mở tệp dir.conf trong trình soạn thảo văn bản có quyền root ưu tiên:
sudo ufw app list6
Nó sẽ giống như sau:
/etc/apache2/mods-enabled/dir.conf
sudo ufw app list7
Di chuyển tệp chỉ mục PHP [được đánh dấu ở trên] đến vị trí đầu tiên sau đặc tả DirectoryIndex, như sau:
/etc/apache2/mods-enabled/dir.conf
sudo ufw app list8
Khi bạn hoàn tất, lưu và đóng tệp bằng cách nhấn CTRL+X. Xác nhận lưu bằng cách nhập Y và sau đó nhấn ENTER để xác minh vị trí lưu tệp.
Sau đó, khởi động lại máy chủ Apache web để các thay đổi của bạn được nhận diện. Làm điều này bằng cách gõ:
sudo ufw app list9
Bạn cũng có thể kiểm tra trạng thái của dịch vụ apache2 bằng systemctl:
OutputAvailable applications:0
OutputAvailable applications:1
Để tăng cường chức năng của PHP, bạn có tùy chọn để cài đặt một số module bổ sung. Để xem các tùy chọn có sẵn cho các module và thư viện PHP, dẫn kết quả của apt search đến
ApacheApache FullApache Secure OpenSSHOutputAvailable applications:2
Sử dụng các phím mũi tên để di chuyển lên xuống và nhấn Q để thoát.
Kết quả là tất cả các thành phần tùy chọn mà bạn có thể cài đặt. Nó sẽ cung cấp cho bạn một mô tả ngắn cho mỗi cái:
OutputAvailable applications:3
Để tìm hiểu thêm về từng module, bạn có thể tìm kiếm trên Internet để biết thêm thông tin về chúng. Ngoài ra, hãy xem mô tả dài của gói bằng cách nhập:
OutputAvailable applications:4
Sẽ có rất nhiều kết quả, với một trường được gọi là Description sẽ có giải thích dài hơn về chức năng mà module cung cấp.
Ví dụ, để tìm hiểu module php-cli có chức năng gì, gõ:
OutputAvailable applications:5
Cùng với một lượng lớn thông tin khác, bạn sẽ tìm thấy thông tin như sau:
OutputAvailable applications:6
Nếu sau khi nghiên cứu, bạn quyết định bạn muốn cài đặt một gói, bạn có thể làm như vậy bằng cách sử dụng lệnh apt install như bạn đã làm cho phần mềm khác.
Nếu bạn quyết định rằng php-cli là thứ bạn cần, bạn có thể gõ:
OutputAvailable applications:7
Nếu bạn muốn cài đặt nhiều hơn một module, bạn có thể làm điều đó bằng cách liệt kê từng module cách nhau bằng dấu cách theo lệnh apt install như sau:
OutputAvailable applications:8
Tại thời điểm này, bộ LAMP của bạn đã được cài đặt và cấu hình. Tuy nhiên, trước khi thực hiện thêm bất kỳ thay đổi nào hoặc triển khai một ứng dụng, sẽ rất hữu ích khi chủ động kiểm tra cấu hình PHP của bạn trong trường hợp có bất kỳ vấn đề nào cần giải quyết.
Bước 4 - Kiểm tra Xử lý PHP trên Máy chủ Web
Để kiểm tra xem hệ thống của bạn có được cấu hình đúng cho PHP hay không, hãy tạo một tập lệnh PHP rất cơ bản có tên là info.php. Để Apache tìm tệp này và phục vụ nó một cách chính xác, nó phải được lưu vào một thư mục rất cụ thể, được gọi là "root web".
Trong Ubuntu 18.04, thư mục này được đặt tại /var/www/html/. Tạo tệp tại vị trí đó bằng cách chạy:
OutputAvailable applications:9
Thao tác này sẽ mở một tệp trống. Thêm văn bản sau, đây là mã PHP hợp lệ bên trong tệp:
Khi bạn hoàn tất, lưu và đóng tệp.
Bây giờ bạn có thể kiểm tra xem máy chủ web của bạn có thể hiển thị chính xác nội dung được tạo bởi tập lệnh PHP này hay không. Để dùng thử, hãy truy cập trang này trong trình duyệt web của bạn. Bạn sẽ cần địa chỉ IP công cộng của máy chủ một lần nữa.
Địa chỉ bạn muốn ghé thăm là:
ApacheApache FullApache Secure OpenSSHTrang bạn đến sẽ trông giống như sau:
Trang này cung cấp một số thông tin cơ bản về máy chủ của bạn từ quan điểm của PHP. Nó rất hữu ích để gỡ lỗi và đảm bảo rằng các cài đặt của bạn đang được áp dụng chính xác.
Nếu bạn có thể thấy trang này trong trình duyệt của mình thì PHP của bạn sẽ hoạt động như mong đợi.
Bạn có thể muốn xóa tệp này sau thử nghiệm này vì nó thực sự có thể cung cấp thông tin về máy chủ của bạn cho người dùng trái phép. Để thực hiện việc này, hãy chạy lệnh sau:
ApacheApache FullApache Secure OpenSSHBạn luôn có thể tạo lại trang này nếu bạn cần truy cập lại thông tin sau.
Kết luận
Bây giờ bạn đã cài đặt bộ LAMP, bạn có nhiều lựa chọn cho việc cần làm tiếp theo. Về cơ bản, bạn đã cài đặt một nền tảng cho phép bạn cài đặt hầu hết các loại trang web và phần mềm web trên máy chủ của mình.
Như một bước tiếp theo, bạn nên đảm bảo rằng các kết nối đến máy chủ web của bạn được bảo mật, bằng cách phục vụ chúng thông qua HTTPS. Tùy chọn dễ nhất ở đây là sử dụng Let's Encrypt để bảo mật trang web của bạn với chứng chỉ TLS / SSL miễn phí.