LAMP のチュートリアル AWS Cloud9

インスタンスに最新のセキュリティ更新プログラムとバグ修正が適用されていることを確認します。これを行うには、 のターミナルセッションで AWS Cloud9 IDE、 yum update for (Amazon Linux) または apt update for (Ubuntu サーバー) コマンド。(新しいターミナルセッションを開始するには、メニューバーで、［Window (ウィンドウ)］、［New Terminal (新しいターミナル)］の順に選択します。)

Amazon Linux の場合:

sudo yum -y update

[ Ubuntu サーバー:

sudo apt -y update

以下を確認する Apache HTTP サーバーは既にインストールされています。これを行うには、 httpd -v (Amazon Linux の場合) または apache2 -v ( の場合) を実行します。Ubuntu サーバー) コマンド。

成功すると、出力には が含まれます。Apache HTTP サーバーバージョン番号。

エラーが表示された場合は、 をインストールします。Apache HTTP install コマンドを実行してサーバー。

Amazon Linux の場合:

sudo yum install -y httpd24

[ Ubuntu サーバー:

sudo apt install -y apache2

以下を確認する PHP は、 php -v コマンドを実行して既にインストールされています。

成功した場合、出力にはPHPバージョン番号が含まれます。

エラーが表示された場合は、 install コマンドPHPを実行して をインストールします。

Amazon Linux の場合:

sudo yum install -y php56

[ Ubuntu サーバー:

sudo apt install -y php libapache2-mod-php php-xml

以下を確認する MySQL は、 mysql --version コマンドを実行して既にインストールされています。

成功すると、出力には が含まれます。MySQL バージョン番号。

エラーが表示された場合は、 をインストールします。MySQL install コマンドを実行します。

Amazon Linux の場合:

sudo yum install -y mysql-server

[ Ubuntu サーバー:

sudo apt install -y mysql-server

をインストールした後 Apache HTTP サーバー、PHP および MySQL、開始 Apache HTTP 次のコマンドを実行して、サーバーを起動し、起動したことを確認します。

Amazon Linux の場合 (このコマンドを 2 回実行する必要がある場合があります):

sudo service httpd start && sudo service httpd status

[ Ubuntu サーバー (コマンドプロンプトに戻るには、 を押しますq）。

sudo service apache2 start && sudo service apache2 status

スタート MySQL、次のコマンドを実行して、起動したことを確認します。

Amazon Linux の場合:

sudo service mysqld start && sudo service mysqld status

[ Ubuntu サーバー (コマンドプロンプトに戻るには、 を押しますq）。

sudo service mysql start && sudo service mysql status

を実装する MySQL のセキュリティのベストプラクティス MySQL のターミナルセッションで次のコマンドを実行してインストールします AWS Cloud9 IDE。

sudo mysql_secure_installation

プロンプトが表示されたら、指定されたとおりに次の質問に回答します。

Amazon Linux の場合:

[ Ubuntu サーバー:

と直接やり取りするには MySQL、 を起動します。MySQL 次のコマンドを実行して、ルートユーザーとしてのコマンドラインクライアント。プロンプトが表示されたら、先ほど設定した root ユーザーのパスワードを入力し、Enter を押します。プロンプトは、 にいるmysql>間に に変わります。MySQL コマンドラインクライアント。

sudo mysql -uroot -p

を終了するには MySQL コマンドラインクライアントで、次のコマンドを実行します。プロンプトは $ に戻ります。

exit;

のデフォルトのウェブサイトルートを設定する Apache HTTP 推奨所有者とアクセス許可を持つサーバー (/var/www/html）。これを行うには、 のターミナルセッションで、次の 6 つのコマンドを一度に 1 つずつ次の順序で実行します AWS Cloud9 IDE。各コマンドの動作を理解するには、各コマンドの後の # の情報をお読みください。

Amazon Linux の場合:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ec2-user # Add the user ec2-user (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a apache # Add the user apache (Apache HTTP Server) to the group web-content.

sudo chown -R ec2-user:web-content /var/www/html # Change the owner of /var/www/html and its files to user ec2-user and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

[ Ubuntu サーバー:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ubuntu # Add the user ubuntu (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a www-data # Add the user www-data (Apache HTTP Server) to the group web-content.

sudo chown -R ubuntu:web-content /var/www/html # Change the owner of /var/www/html and its files to user ubuntu and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

を作成する PHPのデフォルトウェブサイトルートフォルダindex.phpに という名前の ベースのウェブページ Apache HTTP 次のコマンド/var/www/htmlを実行してサーバー ( ) を実行します。

Amazon Linux の場合:

sudo touch /var/www/html/index.php && sudo chown -R ec2-user:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Amazon Linux の前述のコマンドでは、ファイルの所有者を に変更しec2-user、ファイルのグループを に変更しweb-content、グループのファイルアクセス許可を read/write for the user, and read/execute に変更します。

[ Ubuntu サーバー:

sudo touch /var/www/html/index.php && sudo chown -R ubuntu:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

の前述のコマンド Ubuntu また、サーバーはファイルの所有者を に変更しubuntu、ファイルのグループを に変更しweb-content、ファイルのアクセス許可を に変更read/write for the user, and read/executeします。

上記コマンドが正常に実行されると、次の内容で index.php ファイルが作成されます。

<?php
  phpinfo();
?>

Amazon ACLのネットワークVPCと、このEC2環境に関連付けられているセキュリティグループ Amazon を設定することで、ポート 80 EC2 経由で受信ウェブトラフィックを有効にして新しいウェブページを表示します。そのためには、次の 8 個のコマンドを一度に 1 つずつ次の順序で実行します。各コマンドの動作を理解するには、各コマンドの # の後に表示される情報をお読みください。

MY_INSTANCE_ID=$(curl http://169.254.169.254/latest/meta-data/instance-id) # Get the ID of the instance for the environment, and store it temporarily.
           
MY_SECURITY_GROUP_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SecurityGroups[0].GroupId' --output text) # Get the ID of the security group associated with the instance, and store it temporarily.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --protocol tcp --cidr 0.0.0.0/0 --port 80 # Add an inbound rule to the security group to allow all incoming IPv4-based traffic over port 80.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --ip-permissions IpProtocol=tcp,Ipv6Ranges='[{CidrIpv6=::/0}]',FromPort=80,ToPort=80 # Add an inbound rule to the security group to allow all incoming IPv6-based traffic over port 80.

MY_SUBNET_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SubnetId' --output text) # Get the ID of the subnet associated with the instance, and store it temporarily.

MY_NETWORK_ACL_ID=$(aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=$MY_SUBNET_ID --query 'NetworkAcls[].Associations[0].NetworkAclId' --output text) # Get the ID of the network ACL associated with the subnet, and store it temporarily.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10000 --cidr-block 0.0.0.0/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv4-based traffic over port 80. Advanced users: change this suggested rule number as desired.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10100 --ipv6-cidr-block ::/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv6-based traffic over port 80. Advanced users: change this suggested rule number as desired.

URL をウェブサーバールート内の index.php ファイルに移動します。これを行うには、次のコマンドを実行し、新しいウェブブラウザタブを使用するか、 とは AWS Cloud9 IDE別のウェブブラウザを使用してURL、表示される に移動します。成功すると、ウェブページに に関する情報が表示されます。Apache HTTP サーバー、MySQL, PHP、およびその他の関連設定。

MY_PUBLIC_IP=$(curl http://169.254.169.254/latest/meta-data/public-ipv4) && echo http://$MY_PUBLIC_IP/index.php # Get the URL to the index.php file within the web server root.