LAMP 에 대한 자습서 AWS Cloud9

최신 보안 업데이트와 버그 수정이 인스턴스에 설치되어 있는지 확인합니다. 이렇게 하려면 의 터미널 세션에서 AWS Cloud9 IDE yum update (Amazon Linux) 또는 apt update (Ubuntu 서버) 명령. (터미널 세션을 새로 시작하려면 메뉴 모음에서 Window(창), New Terminal(새 터미널)을 선택합니다.)

Amazon Linux의 경우:

sudo yum -y update

에 대해 Ubuntu 서버:

sudo apt -y update

확인 Apache HTTP 서버가 이미 설치되어 있습니다. 이렇게 하려면 httpd -v (Amazon Linux용) 또는 apache2 -v (용 Ubuntu 서버) 명령.

성공하면 출력에 Apache HTTP 서버 버전 번호.

오류가 표시되면 를 설치합니다.Apache HTTP install 명령을 실행하여 서버를 만듭니다.

Amazon Linux의 경우:

sudo yum install -y httpd24

에 대해 Ubuntu 서버:

sudo apt install -y apache2

확인 PHP 는 php -v 명령을 실행하여 이미 설치되어 있습니다.

성공하면 출력에 PHP 버전 번호가 포함됩니다.

오류가 표시되면 install 명령을 실행PHP하여 를 설치합니다.

Amazon Linux의 경우:

sudo yum install -y php56

에 대해 Ubuntu 서버:

sudo apt install -y php libapache2-mod-php php-xml

확인 MySQL 는 mysql --version 명령을 실행하여 이미 설치되어 있습니다.

성공하면 출력에 MySQL 버전 번호.

오류가 표시되면 를 설치합니다.MySQL install 명령을 실행합니다.

Amazon Linux의 경우:

sudo yum install -y mysql-server

에 대해 Ubuntu 서버:

sudo apt install -y mysql-server

설치 후 Apache HTTP 서버,PHP, 및 MySQL, 시작 Apache HTTP 다음 명령을 실행하여 서버가 시작되었는지 확인합니다.

Amazon Linux의 경우(이 명령을 두 번 실행해야 할 수 있음):

sudo service httpd start && sudo service httpd status

에 대해 Ubuntu 서버(명령 프롬프트로 돌아가려면 를 누름q):

sudo service apache2 start && sudo service apache2 status

시작 MySQL다음 명령을 실행하여 시작되었는지 확인합니다.

Amazon Linux의 경우:

sudo service mysqld start && sudo service mysqld status

에 대해 Ubuntu 서버(명령 프롬프트로 돌아가려면 를 누름q):

sudo service mysql start && sudo service mysql status

구현 MySQL 에 대한 보안 모범 사례 MySQL 의 터미널 세션에서 다음 명령을 실행하여 를 설치합니다 AWS Cloud9 IDE.

sudo mysql_secure_installation

메시지가 표시되면 지정된 대로 다음 질문에 답합니다.

Amazon Linux의 경우:

에 대해 Ubuntu 서버:

와 직접 상호 작용하려면 MySQL, 시작 MySQL 다음 명령을 실행하여 루트 사용자로 명령줄 클라이언트를 지정합니다. 메시지가 표시되면 앞서 설정한 루트 사용자의 암호를 입력한 후 Enter를 누릅니다. 에 있는 mysql> 동안 프롬프트가 로 변경됩니다.MySQL 명령줄 클라이언트.

sudo mysql -uroot -p

를 종료하려면 MySQL 명령줄 클라이언트에서 다음 명령을 실행합니다. 프롬프트가 $로 다시 바뀝니다.

exit;

에 대한 기본 웹 사이트 루트 설정 Apache HTTP 권장 소유자 및 액세스 권한이 있는 서버(/var/www/html). 이렇게 하려면 의 터미널 세션에서 다음 6개의 명령을 한 번에 하나씩 다음 순서로 실행합니다 AWS Cloud9 IDE. 각 명령이 수행하는 작업을 이해하려면 각 명령 뒤의 # 문자 뒤의 정보를 읽습니다.

Amazon Linux의 경우:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ec2-user # Add the user ec2-user (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a apache # Add the user apache (Apache HTTP Server) to the group web-content.

sudo chown -R ec2-user:web-content /var/www/html # Change the owner of /var/www/html and its files to user ec2-user and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

에 대해 Ubuntu 서버:

sudo groupadd web-content # Create a group named web-content.

sudo usermod -G web-content -a ubuntu # Add the user ubuntu (your default user for this environment) to the group web-content.

sudo usermod -G web-content -a www-data # Add the user www-data (Apache HTTP Server) to the group web-content.

sudo chown -R ubuntu:web-content /var/www/html # Change the owner of /var/www/html and its files to user ubuntu and group web-content.

sudo find /var/www/html -type f -exec chmod u=rw,g=rx,o=rx {} \; # Change all file permissions within /var/www/html to user read/write, group read-only, and others read/execute. 

sudo find /var/www/html -type d -exec chmod u=rwx,g=rx,o=rx {} \; # Change /var/www/html directory permissions to user read/write/execute, group read/execute, and others read/execute.

생성 PHPindex.php 의 기본 웹 사이트 루트 폴더에 이름이 지정된 기반 웹 페이지 Apache HTTP 다음 명령을 실행/var/www/html하여 서버()

Amazon Linux의 경우:

sudo touch /var/www/html/index.php && sudo chown -R ec2-user:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

Amazon Linux에 대한 이전 명령은 파일 소유자를 로 변경하고ec2-user, 파일 그룹을 로 변경하고web-content, 그룹 및 기타에 read/write for the user, and read/execute 대한 파일 권한을 로 변경합니다.

에 대해 Ubuntu 서버:

sudo touch /var/www/html/index.php && sudo chown -R ubuntu:web-content /var/www/html/index.php && sudo chmod u=rw,g=rx,o=rx /var/www/html/index.php && sudo printf '%s\n%s\n%s' '<?php' '  phpinfo();' '?>' >> /var/www/html/index.php

에 대한 이전 명령 Ubuntu 또한 서버는 파일 소유자를 로 변경하고ubuntu, 파일 그룹을 로 변경하고web-content, 그룹 및 기타에 read/write for the user, and read/execute 대한 파일 권한을 로 변경합니다.

성공하면 앞의 명령이 다음 내용이 포함된 index.php 파일을 만듭니다.

<?php
  phpinfo();
?>

Amazon 및 이 EC2 환경VPC과 EC2 연결된 보안 그룹 AmazonACL에서 네트워크를 설정하여 포트 80을 통해 들어오는 웹 트래픽을 활성화하여 새 웹 페이지를 볼 수 있습니다. 이를 수행하려면 다음과 같은 여덟 가지 명령을 다음 순서로 한 번에 하나씩 실행합니다. 각 명령이 수행하는 작업을 이해하려면 각 명령의 # 문자 뒤의 정보를 읽습니다.

MY_INSTANCE_ID=$(curl http://169.254.169.254/latest/meta-data/instance-id) # Get the ID of the instance for the environment, and store it temporarily.
           
MY_SECURITY_GROUP_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SecurityGroups[0].GroupId' --output text) # Get the ID of the security group associated with the instance, and store it temporarily.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --protocol tcp --cidr 0.0.0.0/0 --port 80 # Add an inbound rule to the security group to allow all incoming IPv4-based traffic over port 80.

aws ec2 authorize-security-group-ingress --group-id $MY_SECURITY_GROUP_ID --ip-permissions IpProtocol=tcp,Ipv6Ranges='[{CidrIpv6=::/0}]',FromPort=80,ToPort=80 # Add an inbound rule to the security group to allow all incoming IPv6-based traffic over port 80.

MY_SUBNET_ID=$(aws ec2 describe-instances --instance-id $MY_INSTANCE_ID --query 'Reservations[].Instances[0].SubnetId' --output text) # Get the ID of the subnet associated with the instance, and store it temporarily.

MY_NETWORK_ACL_ID=$(aws ec2 describe-network-acls --filters Name=association.subnet-id,Values=$MY_SUBNET_ID --query 'NetworkAcls[].Associations[0].NetworkAclId' --output text) # Get the ID of the network ACL associated with the subnet, and store it temporarily.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10000 --cidr-block 0.0.0.0/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv4-based traffic over port 80. Advanced users: change this suggested rule number as desired.

aws ec2 create-network-acl-entry --network-acl-id $MY_NETWORK_ACL_ID --ingress --protocol tcp --rule-action allow --rule-number 10100 --ipv6-cidr-block ::/0 --port-range From=80,To=80 # Add an inbound rule to the network ACL to allow all IPv6-based traffic over port 80. Advanced users: change this suggested rule number as desired.

웹 서버 루트 내의 index.php 파일로 URL 를 가져옵니다. 이렇게 하려면 다음 명령을 실행하고 새 웹 브라우저 탭 또는 와 별도로 다른 웹 브라우저를 AWS Cloud9 IDE 사용하여 URL 표시되는 로 이동합니다. 성공하면 웹 페이지에 에 대한 정보가 표시됩니다.Apache HTTP 서버,MySQL, PHP및 기타 관련 설정.

MY_PUBLIC_IP=$(curl http://169.254.169.254/latest/meta-data/public-ipv4) && echo http://$MY_PUBLIC_IP/index.php # Get the URL to the index.php file within the web server root.