Tutorial de LAMP para AWS Cloud9

Asegúrese de que las últimas actualizaciones de seguridad y correcciones de errores están instaladas en la instancia. Para ello, en una sesión de terminal en el AWS Cloud9 IDE, ejecute yum updatefor (Amazon Linux) o apt updatefor (Ubuntu Servidor). (Para iniciar una nueva sesión del terminal, en la barra de menús, seleccione Window [Ventana], New Terminal [Nuevo terminal]).

Para Amazon Linux:

sudo yum -y update

En Ubuntu Servidor:

sudo apt -y update

Compruebe si Apache El servidor HTTP ya está instalado. Para ello, ejecute httpd -v(para Amazon Linux) o apache2 -v(para Ubuntu El comando (servidor).

Si se ejecuta correctamente, el resultado contiene el Apache Número de versión del servidor HTTP.

Si ve un error, instale Apache Servidor HTTP ejecutando el installcomando.

Para Amazon Linux:

sudo yum install -y httpd24

En Ubuntu Servidor:

sudo apt install -y apache2

Confirme si PHP ya está instalado ejecutando el php -vcomando.

Si es así, el resultado contendrá el número de versión de PHP.

Si aparece un error, instale PHP ejecutando el comando install.

Para Amazon Linux:

sudo yum install -y php56

En Ubuntu Servidor:

sudo apt install -y php libapache2-mod-php php-xml

Confirme si MySQL ya está instalado ejecutando el mysql --versioncomando.

Si se ejecuta correctamente, el resultado contiene el MySQL número de versión.

Si ve un error, instale MySQL ejecutando el installcomando.

Para Amazon Linux:

sudo yum install -y mysql-server

En Ubuntu Servidor:

sudo apt install -y mysql-server

Después de instalar Apache Servidor HTTP, PHP, y MySQL, iniciar Apache Servidor HTTP y, a continuación, confirme que se ha iniciado ejecutando el siguiente comando.

Para Amazon Linux (es posible que tenga que ejecutar el comando dos veces):

sudo service httpd start && sudo service httpd status

En Ubuntu Servidor (para volver a la línea de comandos, presioneq):

sudo service apache2 start && sudo service apache2 status

Inicio MySQLy, a continuación, confirme que se ha iniciado ejecutando el siguiente comando.

Para Amazon Linux:

sudo service mysqld start && sudo service mysqld status

En Ubuntu Servidor (para volver a la línea de comandos, presioneq):

sudo service mysql start && sudo service mysql status

Implementar MySQL mejores prácticas de seguridad para el MySQL instalación mediante la ejecución del siguiente comando en una sesión de terminal en el AWS Cloud9 IDE.

sudo mysql_secure_installation

Cuando se le solicite, responda a las siguientes preguntas.

Para Amazon Linux:

En Ubuntu Servidor:

Para interactuar directamente con MySQL, inicie el MySQL cliente de línea de comandos como usuario root ejecutando el siguiente comando. Cuando se le solicite, escriba la contraseña del usuario raíz que ha definido anteriormente y, a continuación, pulse Enter. El mensaje cambia a mysql> cuando se encuentra en el MySQL cliente de línea de comandos.

sudo mysql -uroot -p

Para salir del MySQL cliente de línea de comandos, ejecute el siguiente comando. El símbolo vuelve a cambiar a $.

exit;

Configure la raíz del sitio web predeterminada para Apache Servidor HTTP (/var/www/html) con propietarios y permisos de acceso recomendados. Para ello, ejecute los seis comandos siguientes, uno a la vez y en el orden siguiente, en una sesión de terminal en el AWS Cloud9 IDE. Para entender lo que hace cada comando, lea la información que aparece detrás del comando # en cada comando.

Para Amazon Linux:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ec2-user # Add the user ec2-user (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a apache # Add the user apache (Apache HTTP Server) to the group web-content.

sudo chown -R ec2-user:web-content /var/www/html # Change the owner of /var/www/html and its files to user ec2-user and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

En Ubuntu Servidor:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ubuntu # Add the user ubuntu (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a www-data # Add the user www-data (Apache HTTP Server) to the group web-content.

sudo chown -R ubuntu:web-content /var/www/html # Change the owner of /var/www/html and its files to user ubuntu and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

Cree un PHPpágina web basada index.php en el nombre de la carpeta raíz del sitio web predeterminado para Apache Servidor HTTP (que es/var/www/html) ejecutando el siguiente comando.

Para Amazon Linux:

sudo touch /var/www/html/index.php && sudo chown -R ec2-user:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

El comando anterior para Amazon Linux también cambia el propietario del archivo aec2-user, cambia el grupo del archivo a web-content y cambia los permisos del archivo a read/write for the user, and read/execute para el grupo y otros.

En Ubuntu Servidor:

sudo touch /var/www/html/index.php && sudo chown -R ubuntu:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

El comando anterior para Ubuntu El servidor también cambia el propietario del archivo aubuntu, cambia el grupo del archivo a web-content y cambia los permisos del archivo read/write for the user, and read/execute para el grupo y otros usuarios.

Si se ejecuta correctamente, los comandos anteriores crean el archivo index.php con el siguiente contenido.

<?php
  phpinfo();
?>

Habilite el tráfico web entrante a través del puerto 80 para ver la nueva página web configurando la ACL de red en Amazon VPC y el grupo de seguridad Amazon EC2 asociado a este EC2 entorno. Para ello, ejecute los ocho comandos siguientes, de uno en uno, en el orden que se indica a continuación. Para entender lo que hace cada comando, lea la información que aparece detrás del comando # en cada comando.

MY_INSTANCE_ID=$(curl http://169.254.169.254/latest/meta-data/instance-id) # Get the ID of the instance for the environment, and store it temporarily.
           
MY_SECURITY_GROUP_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SecurityGroups[0].GroupId' --output text) # Get the ID of the security group associated with the instance, and store it temporarily.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --protocol tcp --cidr 0.0.0.0/0 --port 80 # Add an inbound rule to the security group to allow all incoming IPv4-based traffic over port 80.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --ip-permissions IpProtocol=tcp,Ipv6Ranges='[{CidrIpv6=::/0}]',FromPort=80,ToPort=80 # Add an inbound rule to the security group to allow all incoming IPv6-based traffic over port 80.

MY_SUBNET_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SubnetId' --output text) # Get the ID of the subnet associated with the instance, and store it temporarily.

MY_NETWORK_ACL_ID=$(aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=$MY_SUBNET_ID --query 'NetworkAcls[].Associations[0].NetworkAclId' --output text) # Get the ID of the network ACL associated with the subnet, and store it temporarily.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10000 --cidr-block 0.0.0.0/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv4-based traffic over port 80. Advanced users: change this suggested rule number as desired.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10100 --ipv6-cidr-block ::/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv6-based traffic over port 80. Advanced users: change this suggested rule number as desired.

Obtenga la URL al archivo index.php en la raíz del servidor web. Para ello, ejecute el siguiente comando y utilice una nueva pestaña del navegador web o un navegador web distinto del AWS Cloud9 IDE para ir a la URL que se muestra. Si se ejecuta correctamente, la página web muestra información sobre Apache Servidor HTTP, MySQL, PHP, y otros ajustes relacionados.

MY_PUBLIC_IP=$(curl http://169.254.169.254/latest/meta-data/public-ipv4) && echo http://$MY_PUBLIC_IP/index.php # Get the URL to the index.php file within the web server root.