Tutorial: Instalar un servidor LAMP en AL1

Para instalar e iniciar el servidor web LAMP con la Amazon Linux AMI

1. Conéctese a la instancia.

2. Para asegurarse de que todos los paquetes de software están actualizados, realice una actualización rápida del software en la instancia. Este proceso puede durar unos minutos, pero es importante realizarlo para asegurarse de que tiene las actualizaciones de seguridad y las correcciones de errores más recientes.

   La opción -y instala las actualizaciones sin necesidad de confirmación. Si le gustaría examinar las actualizaciones antes de la instalación, puede omitir esta opción.

   [ec2-user ~]$ sudo yum update -y

3. Ahora que la instancia es actual, puede instalar el servidor web Apache, MySQL y los paquetes de software PHP.

   importante

   Es posible que algunas aplicaciones no sean compatibles con el siguiente entorno de software recomendado. Antes de instalar estos paquetes, compruebe si las aplicaciones de LAMP son compatibles con ellos. Si existe algún problema, quizá deba instalar un entorno alternativo. Para obtener más información, consulte El software de aplicación que deseo ejecutar en el servidor es incompatible con la versión de PHP instalada o con otro software

   Utilice el comando yum install para instalar varios paquetes de software y todas las dependencias relacionadas al mismo tiempo.

   [ec2-user ~]$ sudo yum install -y httpd24 php72 mysql57-server php72-mysqlnd

   Si recibe el errorNo package package-name available, significa que la instancia no se lanzó con la AMI de Amazon Linux (quizás la esté utilizando AL2 en su lugar). Para ver la versión de Amazon Linux, use el comando siguiente:

   cat /etc/system-release

4. Inicie el servidor web Apache.

   [ec2-user ~]$ sudo service httpd start
   Starting httpd:                                            [  OK  ]

5. Utilice el comando chkconfig para configurar el servidor web Apache de forma que se inicie cada vez que arranque el sistema.

   [ec2-user ~]$ sudo chkconfig httpd on

   El comando chkconfig no proporciona ningún mensaje de confirmación cuando se utiliza para habilitar correctamente un servicio.

   Puede verificar que httpd está activo ejecutando el siguiente comando:

   [ec2-user ~]$ chkconfig --list httpd
   httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

   Aquí, httpd está on en los niveles de ejecución 2, 3, 4 y 5 (que es lo que desea ver).

6. Si aún no lo ha hecho, añada una regla de seguridad para permitir las conexiones HTTP entrantes (puerto 80) con la instancia. De forma predeterminada, se configuró un grupo de Nseguridad con un asistente de lanzamiento para la instancia durante la inicialización. Este grupo contiene una sola regla para permitir las conexiones SSH.

   1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

   2. Elija Instances (Instancias) y seleccione la instancia.

   3. En la pestaña Security (Seguridad), consulte las reglas de entrada. Debería ver la siguiente regla:

      Port range   Protocol     Source
      22           tcp          0.0.0.0/0

      aviso

      El uso 0.0.0.0/0 permite que todas IPv4 las direcciones accedan a tu instancia mediante SSH. Esto es aceptable para un periodo de tiempo corto en un entorno de prueba, pero no es seguro en entornos de producción. En entornos de producción, solo se autoriza el acceso a la instancia a una dirección IP o a un rango de direcciones IP específicas.

   4. Elija el vínculo para el grupo de seguridad. Con los procedimientos que se describen en Añadir reglas a un grupo de seguridad, añada una nueva regla de seguridad entrante con los siguientes valores:

      • Tipo: HTTP

      • Protocolo: TCP

      • Rango de puertos: 80

      • Origen: personalizado

7. Pruebe el servidor web. En un navegador web, escriba la dirección DNS pública (o la dirección IP pública) de la instancia. Puedes obtener la dirección DNS pública de tu instancia mediante la EC2 consola de Amazon. Si no hay ningún contenido en /var/www/html, debería aparecer la página de prueba de Apache. Cuando se agrega contenido a la raíz de documentos, el contenido aparece en la dirección DNS pública de la instancia en lugar de en la página de prueba.

   Compruebe que el grupo de seguridad de la instancia contenga una regla para permitir el tráfico HTTP en el puerto 80. Para obtener más información, consulte Añadir reglas a un grupo de seguridad />.

   Si no utiliza Amazon Linux, es posible que también tenga que configurar el firewall en su instancia para permitir estas conexiones. Para obtener más información acerca de cómo configurar el firewall, consulte la documentación de su distribución específica.

Para establecer permisos de archivo

1. Añada el usuario (en este caso, el usuario ec2-user) al grupo apache.

   [ec2-user ~]$ sudo usermod -a -G apache ec2-user

2. Cierre sesión, luego vuelva a iniciarla para elegir el nuevo grupo y, a continuación, verifique si pertenece a este.

   1. Cierre sesión (utilice el comando exit o cierre la ventana del terminal):

      [ec2-user ~]$ exit

   2. Para verificar si pertenece al grupo apache, vuelva a conectarse a la instancia y, entonces, ejecute el siguiente comando:

      [ec2-user ~]$ groups
      ec2-user wheel apache

3. Cambie la propiedad de grupo de /var/www y su contenido al grupo apache.

   [ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

4. Para agregar permisos de escritura de grupo y establecer el ID de grupo en futuros subdirectorios, cambie los permisos del directorio /var/www y sus subdirectorios.

   [ec2-user ~]$ sudo chmod 2775 /var/www
   [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;

5. Para agregar permisos de escritura de grupo, cambie recursivamente los permisos de archivo de /var/www y sus subdirectorios:

   [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

Para probar el servidor web LAMP

1. Cree un archivo PHP en la raíz de documentos de Apache.

   [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

   Si recibe el error "Permiso denegado" al intentar ejecutar este comando, intente cerrar sesión e iniciarla de nuevo para actualizar los permisos de grupo correctos que ha configurado en Paso 1: Preparar el servidor LAMP.

2. En un navegador web, escriba la URL del archivo que acaba de crear. Esta URL es la dirección DNS pública de la instancia seguida de una barra diagonal y el nombre del archivo. Por ejemplo:

   http://my.public.dns.amazonaws.com/phpinfo.php

   Debería ver la página de información PHP.:

   

   Si no ve esta página, compruebe que el archivo /var/www/html/phpinfo.php se ha creado correctamente en el paso anterior. También puede comprobar que todos los paquetes necesarios se han instalado con el comando siguiente: Las versiones de paquete de la segunda columna no tienen que coincidir con el resultado de este ejemplo.

   [ec2-user ~]$ sudo yum list installed httpd24 php72 mysql57-server php72-mysqlnd
   Loaded plugins: priorities, update-motd, upgrade-helper
   Installed Packages
   httpd24.x86_64                          2.4.25-1.68.amzn1                    @amzn-updates
   mysql56-server.x86_64                   5.6.35-1.23.amzn1                    @amzn-updates
   php70.x86_64                            7.0.14-1.20.amzn1                    @amzn-updates
   php70-mysqlnd.x86_64                    7.0.14-1.20.amzn1                    @amzn-updates

   Si alguno de los paquetes requeridos no aparece en la salida, instálelo con el comando sudo yum install package.

3. Elimine el archivo phpinfo.php. Aunque esta información puede resultar útil, no se debe difundir por Internet por motivos de seguridad.

   [ec2-user ~]$ rm /var/www/html/phpinfo.php

Para proteger el servidor de base de datos

1. Inicie el servidor MySQL.

   [ec2-user ~]$ sudo service mysqld start
   Initializing MySQL database:  
   ...
   
   PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
   ...
   
   Starting mysqld:                                           [  OK  ]

2. Ejecute mysql_secure_installation.

   [ec2-user ~]$ sudo mysql_secure_installation

   1. Cuando se le solicite, escriba una contraseña para la cuenta raíz.

      1. Escriba la contraseña raíz actual. De manera predeterminada, la cuenta raíz no tiene configurada ninguna contraseña. Pulse Intro.

      2. Escriba Y para configurar una contraseña y escriba una contraseña segura dos veces. Para obtener más información sobre cómo crear una contraseña segura, consulte. https://identitysafe.norton.com/password-generator/ Procure guardar esta contraseña en un lugar seguro.

         La configuración de una contraseña raíz para MySQL es solo la medida más básica para proteger la base de datos. Cuando se crea o se instala una aplicación basada en base de datos, normalmente se crea un usuario del servicio de la base de datos para esa aplicación y se evita usar la cuenta raíz para cualquier cosa que no sea la administración de la base de datos.

   2. Escriba Y para eliminar las cuentas de usuarios anónimos.

   3. Escriba Y para deshabilitar el inicio de sesión raíz remoto.

   4. Escriba Y para eliminar la base de datos de prueba.

   5. Escriba Y para volver a cargar las tablas de privilegios y guardar los cambios.

3. (Opcional) Si no tiene pensado utilizar el servidor MySQL de inmediato, deténgalo. Puede reiniciarlo cuando lo necesite.

   [ec2-user ~]$ sudo service mysqld stop
   Stopping mysqld:                                           [  OK  ]

4. (Opcional) Si desea que el servidor MySQL se inicie cada vez que arranque, escriba el siguiente comando.

   [ec2-user ~]$ sudo chkconfig mysqld on

Para instalar phpMyAdmin

phpMyAdmines una herramienta de administración de bases de datos basada en la web que puede usar para ver y editar las bases de datos MySQL de su EC2 instancia. Sigue los pasos que se indican a continuación para instalar y configurar phpMyAdmin tu instancia de Amazon Linux.

1. Inicie sesión en su EC2 instancia mediante SSH.

2. Instale las dependencias requeridas.

   [ec2-user ~]$ sudo yum install php72-mbstring.x86_64 -y

3. Reinicie Apache.

   [ec2-user ~]$ sudo service httpd restart
   Stopping httpd:                                            [  OK  ]
   Starting httpd:                                            [  OK  ]

4. Navegue a la raíz de documentos de Apache: /var/www/html.

   [ec2-user ~]$ cd /var/www/html
   [ec2-user html]$ 

5. Selecciona un paquete fuente para la phpMyAdmin versión más reciente en https://www.phpmyadmin.net/downloads. Para descargar el archivo directamente a la instancia, copie el link y péguelo en un comando wget como el de este ejemplo:

   [ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

6. Cree una phpMyAdmin carpeta y extraiga el paquete en ella mediante el siguiente comando.

   [ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

7. Elimine el phpMyAdmin-latest-all-languages.tar.gz archivo tar.

   [ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

8. (Opcional) Si el servidor MySQL no está en ejecución, inícielo ahora.

   [ec2-user ~]$ sudo service mysqld start
   Starting mysqld:                                           [  OK  ]

9. En un navegador web, escriba la URL de la phpMyAdmin instalación. Esta URL es la dirección DNS pública (o la dirección IP pública) de la instancia, seguida de una barra inclinada y el nombre del directorio de instalación. Por ejemplo:

   http://my.public.dns.amazonaws.com/phpMyAdmin

   Debería ver la página de phpMyAdmin inicio de sesión:

   

10. Inicie sesión en la phpMyAdmin instalación con el nombre root de usuario y la contraseña root de MySQL que creó anteriormente.

    Antes de poner en servicio la instalación, debe configurarla. Para configurarlo phpMyAdmin, puede crear manualmente un archivo de configuración, usar la consola de configuración o combinar ambos enfoques.

    Para obtener información sobre su uso phpMyAdmin, consulte la Guía phpMyAdmin del usuario.