Installer et configurer son serveur LAMP

Soulalex

<img alt="7971-WqucxjMRZrwjmPXj-s-.png" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://static.commentcamarche.net/www.commentcamarche.net/faq/images/7971-WqucxjMRZrwjmPXj-s-.png"/>
 
Tout d'abord vous devez posséder un distribution de Linux. Par ailleurs, les scripts contenus dans ce tutoriel sont compatibles avec Debian et ses dérivés. 

Installation d'un serveur web avec PHP : <hr/> 
Le script ci-dessous va vous installer un serveur web avec PHP :
<pre class="ipsCode prettyprint lang-auto linenums:0">
#!/bin/sh

#Installation d'Apache2 et de PHP5
sudo apt-get update
sudo apt-get install apache2
sudo apt-get install php5 libapache2-mod-php5

#On redémarre Apache2
sudo /etc/init.d/apache2 restart

</pre>
A cette étape, quand vous allez sur votre site vous devriez voir une page blanche ou non apparaitre. Vous pouvez désormais modifier votre site web contenu dans le dossier /var/www/ à votre guise.
 
Optimiser son site avec une base de données : <hr/> 
Si vous avez besoin d'une base de données, vous pouvez installer MySQL :
<pre class="ipsCode prettyprint lang-auto linenums:0">
sudo apt-get install mysql-server
</pre>
Pour pouvoir accéder à vos bases de données depuis un autre ordinateur, vous devez modifier la variable bind-address dans le fichier /etc/mysql/my.cnf par l'IP de votre machine. 
Pour plus de sécurité, il est vivement recommandé de définir un mot de passe à l'utilisateur root. Dans votre terminal, exécutez la commande suivante :
<pre class="ipsCode prettyprint lang-auto linenums:0">
mysql -u root
</pre>
Vous entrez dans la console de votre serveur MySQL et tapez la commande suivante :
<pre class="ipsCode prettyprint lang-auto linenums:0">
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('yourpassword');
</pre>
 
Ceci étant fait, il nous maintenant configurer Apache2 et PHP pour qu'ils puissent utiliser le serveur MySQL.Exécutez donc la commande suivante :
<pre class="ipsCode prettyprint lang-auto linenums:0">
sudo apt-get install libapache2-mod-auth-mysql php5-mysql
</pre>
Puis dans le fichier /etc/php5/apache2/php.ini, changez la ligne ";extension=mysql.so" par "extension=mysql.so". 
Ensuite, redémarrez votre serveur Apache2.
 
Le firewall : <hr/>On va maintenant protéger notre serveur avec iptables. Installez donc ce paquet avec la commande suivante :
<pre class="ipsCode prettyprint">
sudo apt-get install iptables
</pre>
Pour gagner du temps, je vais vous fournir un petit script qui va bloquer tous les paquets entrant (sauf ceux qu'on aura ajouter à notre liste blanche) que vous devrez placer dans le fichier /etc/init.d/firewall :
<pre class="ipsCode prettyprint">
#!/bin/sh

Réinitialise les règles

sudo iptables -t filter -F
sudo iptables -t filter -X

Controle du trafic

sudo iptables -t filter -P INPUT DROP
sudo iptables -t filter -P FORWARD ACCEPT
sudo iptables -t filter -P OUTPUT ACCEPT

Autorise les connexions déjà établies et localhost

sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -t filter -A INPUT -i lo -j ACCEPT
sudo iptables -t filter -A OUTPUT -o lo -j ACCEPT

ICMP (Ping)

sudo iptables -t filter -A INPUT -p icmp -j ACCEPT

SSH

sudo iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

HTTP / HTTPS

sudo iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT

MySQL (Attention a bien gérer vos acces)

sudo iptables -t filter -A INPUT -p tcp --dport 3306 -j ACCEPT
</pre>
Rendez ce script exécutable :
<pre class="ipsCode prettyprint">
sudo chmod +x /etc/init.d/firewall
</pre>
Puis indiquer à votre machine de l'utiliser au démarrage :
<pre class="ipsCode prettyprint">
sudo update-rc.d firewall defaults
</pre>
<a data-ipb="nomediaparse" href="http://doc.ubuntu-fr.org/iptables" rel="external nofollow">Plus d'informations sur iptables sur la doc ubuntu</a>.

Azad

Merci de ce tutoriel, LAMP peut s'avérer très pratique ! 
+1 rep.

NodeBB