LAMPTutorial für AWS Cloud9

Stellen Sie sicher, dass die Sicherheitsupdates und Fehlerbehebungen in der Instance auf dem aktuellen Stand sind. Führen Sie dazu in einer Terminalsitzung im AWS Cloud9 IDE yum updatefor (Amazon Linux) oder apt updatefor (Ubuntu Befehl (Server). (Um eine neue Terminalsitzung zu starten, wählen Sie in der Menüleiste Window (Fenster), New Terminal (Neues Terminal) aus.

Für Amazon Linux:

sudo yum -y update

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo apt -y update

Prüfen Sie, ob Apache HTTPDer Server ist bereits installiert. Führen Sie dazu den Befehl httpd -v(für Amazon Linux) oder apache2 -v(für Ubuntu Befehl (Server).

Bei Erfolg enthält die Ausgabe den Apache HTTPVersionsnummer des Servers.

Wenn Sie einen Fehler sehen, installieren Sie Apache HTTPServer, indem Sie den installBefehl ausführen.

Für Amazon Linux:

sudo yum install -y httpd24

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo apt install -y apache2

Bestätigen Sie, ob PHP ist bereits installiert, indem Sie den php -vBefehl ausführen.

Bei Erfolg enthält die Ausgabe die PHP Versionsnummer.

Wenn Sie einen Fehler sehen, installieren Sie ihn, PHP indem Sie den installBefehl ausführen.

Für Amazon Linux:

sudo yum install -y php56

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo apt install -y php libapache2-mod-php php-xml

Bestätigen Sie, ob MySQL ist bereits installiert, indem Sie den mysql --versionBefehl ausführen.

Bei Erfolg enthält die Ausgabe den MySQL Versionsnummer.

Wenn Sie einen Fehler sehen, installieren Sie MySQL indem Sie den installBefehl ausführen.

Für Amazon Linux:

sudo yum install -y mysql-server

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo apt install -y mysql-server

Nach der Installation Apache HTTPServer, PHP, und MySQL, starten Apache HTTPServer, und bestätigen Sie dann, dass er gestartet wurde, indem Sie den folgenden Befehl ausführen.

Für Amazon Linux (diesen Befehl müssen Sie möglicherweise zweimal ausführen):

sudo service httpd start && sudo service httpd status

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server (um zur Eingabeaufforderung zurückzukehren, drücken Sieq):

sudo service apache2 start && sudo service apache2 status

Starten MySQL, und bestätigen Sie dann, dass es gestartet wurde, indem Sie den folgenden Befehl ausführen.

Für Amazon Linux:

sudo service mysqld start && sudo service mysqld status

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server (um zur Befehlszeile zurückzukehren, drücken Sieq):

sudo service mysql start && sudo service mysql status

Implementieren MySQL Bewährte Sicherheitsmethoden für MySQL Installation durch Ausführen des folgenden Befehls in einer Terminalsitzung im AWS Cloud9 IDE.

sudo mysql_secure_installation

Beantworten Sie die folgenden Fragen wie angegeben, wenn Sie dazu aufgefordert werden.

Für Amazon Linux:

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

Um direkt zu interagieren mit MySQL, starte den MySQL Befehlszeilenclient als Root-Benutzer, indem Sie den folgenden Befehl ausführen. Geben Sie auf Aufforderung das Stammbenutzerpasswort ein, das Sie zuvor festgelegt haben und drücken Sie dann Enter. Die Eingabeaufforderung wechselt zu, mysql> während Sie sich im MySQL Befehlszeilen-Client.

sudo mysql -uroot -p

Um das zu beenden MySQL Führen Sie den folgenden Befehl vom Befehlszeilen-Client aus. Die Eingabeaufforderung ändert sich wieder in $.

exit;

Richten Sie das Standard-Website-Stammverzeichnis für die ein Apache HTTPServer (/var/www/html) mit empfohlenen Besitzern und Zugriffsberechtigungen. Führen Sie dazu die folgenden sechs Befehle nacheinander in der folgenden Reihenfolge in einer Terminalsitzung in der aus AWS Cloud9 IDE. Informationen dazu, was die einzelnen Befehle auslösen, finden Sie in der Erklärung hinter dem #-Zeichen hinter jedem Befehl.

Für Amazon Linux:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ec2-user # Add the user ec2-user (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a apache # Add the user apache (Apache HTTP Server) to the group web-content.

sudo chown -R ec2-user:web-content /var/www/html # Change the owner of /var/www/html and its files to user ec2-user and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ubuntu # Add the user ubuntu (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a www-data # Add the user www-data (Apache HTTP Server) to the group web-content.

sudo chown -R ubuntu:web-content /var/www/html # Change the owner of /var/www/html and its files to user ubuntu and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

Erstellen Sie ein PHPbasierte Webseite, benannt index.php im Standard-Stammordner der Website für Apache HTTPServer (das ist/var/www/html), indem Sie den folgenden Befehl ausführen.

Für Amazon Linux:

sudo touch /var/www/html/index.php && sudo chown -R ec2-user:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Der obige Befehl für Amazon Linux ändert auch den Eigentümer der Datei inec2-user, ändert die Gruppe der Datei in und ändert die Dateiberechtigungen read/write for the user, and read/execute für die Gruppe und andere. web-content

Wählen Sie in der &Snowconsole; Ihren Auftrag aus der Tabelle. Ubuntu Server:

sudo touch /var/www/html/index.php && sudo chown -R ubuntu:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Der vorhergehende Befehl für Ubuntu Der Server ändert außerdem den Besitzer der Datei inubuntu, ändert die Gruppe der Datei in und ändert die Dateiberechtigungen read/write for the user, and read/execute für die Gruppe und andere. web-content

Ist der Vorgang erfolgreich, wird durch den oben genannten Befehl die Datei index.php mit den folgenden Inhalten erstellt:

<?php
  phpinfo();
?>

Aktivieren Sie eingehenden Webverkehr über Port 80, um die neue Webseite anzuzeigen, indem Sie das Netzwerk ACL in Amazon VPC und die Sicherheitsgruppe Amazon einrichtenEC2, die mit dieser EC2 Umgebung verknüpft ist. Führen Sie dazu die folgenden acht Befehle nacheinander in der angegebenen Reihenfolge aus: Informationen dazu, was die einzelnen Befehle auslösen, finden Sie in der Erklärung hinter dem #-Zeichen für jeden Befehl.

MY_INSTANCE_ID=$(curl http://169.254.169.254/latest/meta-data/instance-id) # Get the ID of the instance for the environment, and store it temporarily.
           
MY_SECURITY_GROUP_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SecurityGroups[0].GroupId' --output text) # Get the ID of the security group associated with the instance, and store it temporarily.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --protocol tcp --cidr 0.0.0.0/0 --port 80 # Add an inbound rule to the security group to allow all incoming IPv4-based traffic over port 80.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --ip-permissions IpProtocol=tcp,Ipv6Ranges='[{CidrIpv6=::/0}]',FromPort=80,ToPort=80 # Add an inbound rule to the security group to allow all incoming IPv6-based traffic over port 80.

MY_SUBNET_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SubnetId' --output text) # Get the ID of the subnet associated with the instance, and store it temporarily.

MY_NETWORK_ACL_ID=$(aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=$MY_SUBNET_ID --query 'NetworkAcls[].Associations[0].NetworkAclId' --output text) # Get the ID of the network ACL associated with the subnet, and store it temporarily.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10000 --cidr-block 0.0.0.0/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv4-based traffic over port 80. Advanced users: change this suggested rule number as desired.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10100 --ipv6-cidr-block ::/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv6-based traffic over port 80. Advanced users: change this suggested rule number as desired.

Rufen Sie URL die index.php Datei im Stammverzeichnis des Webservers auf. Führen Sie dazu den folgenden Befehl aus und verwenden Sie eine neue Webbrowser-Registerkarte oder einen anderen Webbrowser als den angezeigten, AWS Cloud9 IDE um zu dem zu gelangenURL, der angezeigt wird. Wenn der Vorgang erfolgreich ist, werden auf der Webseite Informationen zu folgenden Themen angezeigt Apache HTTPServer, MySQL, PHPund andere verwandte Einstellungen.

MY_PUBLIC_IP=$(curl http://169.254.169.254/latest/meta-data/public-ipv4) && echo http://$MY_PUBLIC_IP/index.php # Get the URL to the index.php file within the web server root.