Как установить и защитить phpMyAdmin с помощью Apache на сервере CentOS 7

Вам нужно будет знать IP-адрес компьютера, который вы используете для доступа к базам данных, чтобы выполнить вышеуказанный шаг. Это мера безопасности, поэтому посторонние люди не могут подключиться к вашему серверу.

Примечание. Этоnot IP-адрес вашего VPS, это IP-адрес вашего домашнего или рабочего компьютера.

Вы можете узнать, как большая сеть видит ваш IP-адрес, посетив один из этих сайтов в вашем веб-браузере:

Сравните несколько разных сайтов и убедитесь, что все они имеют одинаковую ценность. Используйте это значение в файле конфигурации выше.

[[step-two -—- secure-your-phpmyadmin-instance]] == Шаг второй - защитите свой экземпляр phpMyAdmin

На этом этапе экземпляр phpMyAdmin, установленный на нашем сервере, должен быть полностью применим. Однако, установив веб-интерфейс, мы представили нашу систему MySQL внешнему миру.

Даже с включенным экраном аутентификации это довольно проблематично. Из-за популярности phpMyAdmin в сочетании с большим объемом данных, к которым он предоставляет доступ, подобные установки являются обычными целями для злоумышленников.

Мы реализуем две простые стратегии, чтобы уменьшить вероятность того, что наша установка станет целевой и скомпрометированной. Мы изменим расположение интерфейса с/phpMyAdmin на другое, чтобы обойти некоторые попытки автоматического перебора ботов. Мы также создадим дополнительный шлюз проверки подлинности на уровне веб-сервера, который необходимо пройти, прежде чем вы попадете на экран входа в систему phpMyAdmin.

Для того, чтобы наш веб-сервер Apache работал с phpMyAdmin, в нашем файле конфигурации Apache phpMyAdmin используется псевдоним, указывающий на местоположение файлов в каталоге.

Чтобы изменить URL, по которому можно получить доступ к нашему интерфейсу phpMyAdmin, нам просто нужно переименовать псевдоним. Откройте файл конфигурации phpMyAdmin Apache сейчас:

В верхней части файла вы увидите две строки, которые выглядят так:

Эти две строки являются нашими псевдонимами, что означает, что если мы получим доступ к доменному имени или IP-адресу нашего сайта, за которым следует/phpMyAdmin или/phpmyadmin, нам будет предоставлен контент в/usr/share/phpMyAdmin.

Мы хотим отключить эти конкретные псевдонимы, поскольку они активно используются ботами и злонамеренными пользователями. Вместо этого мы должны выбрать свой собственный псевдоним. Это должно быть легко запомнить, но не легко догадаться. Он не должен указывать назначение URL-адреса. В нашем случае мы будем использовать/nothingtosee.

Чтобы применить наши предполагаемые изменения, мы должны удалить или закомментировать существующие строки и добавить наши собственные:

Когда вы закончите, сохраните и закройте файл.

Чтобы внести изменения, перезапустите веб-сервис:

Теперь, если вы перейдете в предыдущее место установки phpMyAdmin, вы получите ошибку 404:

Тем не менее, ваш интерфейс phpMyAdmin будет доступен в новом месте, которое мы выбрали:

Следующей функцией, которую мы хотели для нашей установки, было приглашение аутентификации, которое пользователь должен будет пройти, прежде чем он увидит экран входа в систему phpMyAdmin.

К счастью, большинство веб-серверов, включая Apache, предоставляют эту возможность изначально. Нам просто нужно изменить наш файл конфигурации Apache, чтобы использовать файл авторизации.

Снова откройте файл конфигурации phpMyAdmin Apache в текстовом редакторе:

Внутри блока каталога/usr/share/phpMyAdmin, но вне любого из блоков внутри, нам нужно добавить директиву override. Это будет выглядеть так:

Это позволит нам указать дополнительные детали конфигурации в файле с именем.htaccess, расположенномwithin в самом каталоге phpMyAdmin. Мы будем использовать этот файл для настройки аутентификации по паролю.

Сохраните и закройте файл, когда вы закончите.

Перезапустите веб-сервис для реализации этого изменения:

Теперь, когда у нас есть директива override в нашей конфигурации, Apache будет искать файл с именем.htaccess в каталоге/usr/share/phpMyAdmin. Если он найдет его, он будет использовать содержащиеся в нем директивы для дополнения своих предыдущих данных конфигурации.

Наш следующий шаг - создать файл.htaccess в этом каталоге. Используйте ваш текстовый редактор, чтобы сделать это сейчас:

В этом файле нам нужно ввести следующую информацию:

Давайте рассмотрим, что означает каждая из этих строк:

Когда вы закончите ввод этой информации, сохраните и закройте файл.

Теперь, когда мы указали местоположение для нашего файла паролей с помощью директивыAuthUserFile в нашем файле.htaccess, нам нужно создать и заполнить файл паролей.

Это можно сделать с помощью утилиты Apache под названиемhtpasswd. Мы вызываем команду, передавая ей местоположение, в котором мы хотели бы создать файл, и имя пользователя, для которого мы хотели бы ввести данные аутентификации:

Флаг-c указывает, что это создаст исходный файл. Расположение каталога - это путь и имя файла, которые будут использоваться для файла. Имя пользователя - это первый пользователь, которого мы хотели бы добавить. Вам будет предложено ввести и подтвердить пароль для пользователя.

Если вы хотите добавить дополнительных пользователей для аутентификации, вы можете снова вызвать ту же командуwithout с флагом-c и с новым именем пользователя:

С нашим файлом паролей создан шлюз аутентификации, и теперь мы должны увидеть запрос пароля при следующем посещении нашего сайта:

После ввода учетных данных вы попадете на обычную страницу входа phpMyAdmin. Этот дополнительный уровень защиты поможет сохранить ваши журналы MySQL чистыми от попыток аутентификации в дополнение к дополнительным преимуществам безопасности.