Recherche de site Web

Installer Nginx, MySQL, PHP (Pile LEMP) sur Ubuntu 20.04 LTS

Dans notre tutoriel précédent, nous avons discuté de la façon d'installer la pile LAMP sur le serveur Ubuntu 20.04 LTS. Dans ce tutoriel, nous verrons comment installer Nginx, MySQL, PHP (pile LEMP) sur l'édition serveur d'Ubuntu 20.04 LTS. LEMP est l'acronyme de Linux, Engine-x, MariaDB/MySQL, PHP/Perl/Python.

Installer Nginx, MySQL, PHP (pile LEMP) sur Ubuntu 20.04 LTS

Pour le but de ce tutoriel, j'utiliserai la machine de test suivante :

  • Système d'exploitation : Ubuntu 20.04 LTS Server
  • Adresse IP : 192.168.225.52/24

Commençons.

1. Installer Nginx sur Ubuntu

Exécutez la commande suivante depuis le Terminal pour installer le serveur web Nginx :

$ sudo apt install nginx

Après avoir installé Nginx, vérifiez si le service Nginx fonctionne ou non en utilisant la commande :

$ sudo systemctl status nginx

Exemple de sortie :

● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running) since Fri 2020-05-29 10:13:47 UTC; 56s ago
       Docs: man:nginx(8)
   Main PID: 1349 (nginx)
      Tasks: 2 (limit: 2283)
     Memory: 4.4M
     CGroup: /system.slice/nginx.service
             ├─1349 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
             └─1350 nginx: worker process

May 29 10:13:46 ubuntuserver systemd[1]: Starting A high performance web server and a reverse proxy server...
May 29 10:13:47 ubuntuserver systemd[1]: Started A high performance web server and a reverse proxy server.

Si vous voyez une sortie comme ci-dessus, le service Nginx a été démarré.

Dans le cas où le service Nginx n'est pas encore démarré, vous pouvez le démarrer en utilisant la commande :

$ sudo systemctl enable nginx
$ sudo systemctl start nginx

1.1 Autoriser le serveur web Nginx via le pare-feu UFW

UFW, signifie Pare-feu Incompliqué, est un programme pour gérer un pare-feu netfilter conçu pour être facile à utiliser. UFW est disponible par défaut dans toutes les versions d'Ubuntu.

Par défaut, le navigateur web Nginx ne peut pas être accessible depuis des systèmes distants si vous avez activé le pare-feu UFW sur Ubuntu 20.04 LTS. Vous devez autoriser les ports http et https en suivant les étapes ci-dessous.

Tout d'abord, voyons quelles applications ont installé un profil en utilisant la commande :

$ sudo ufw app list

Exemple de sortie :

Available applications:
  Nginx Full
  Nginx HTTP
  Nginx HTTPS
  OpenSSH

Comme vous pouvez le voir, les applications Nginx et OpenSSH ont des profils UFW installés.

Si vous regardez le profil “Nginx Full ”, vous verrez qu'il permet le trafic vers les ports 80 et 443 :

$ sudo ufw app info "Nginx Full"

Exemple de sortie :

Profile: Nginx Full
Title: Web Server (Nginx, HTTP + HTTPS)
Description: Small, but very powerful and efficient web server

Ports:
80,443/tcp

Maintenant, exécutez la commande suivante pour autoriser le trafic HTTP et HTTPS entrant pour ce profil :

$ sudo ufw allow in "Nginx Full"

Vous verrez une sortie ressemblant à ce qui suit :

Rules updated
Rules updated (v6)

Si vous voulez autoriser le trafic https, mais uniquement le trafic http (80), exécutez :

$ sudo ufw app info "Nginx HTTP"

Allons de l'avant et exécutons la page de test Nginx.

Pour ce faire, ouvrez votre navigateur Web et accédez à http://localhost/ ou http://Adresse-IP/.

Vous verrez la page d'accueil Nginx comme montré ci-dessous.

Félicitations ! Le serveur Nginx fonctionne !

2. Installer MySQL sur Ubuntu

Pour installer MySQL sur Ubuntu, exécutez :

$ sudo apt install mysql-server

Vérifiez si le service MySQL fonctionne ou non en utilisant la commande :

$ sudo systemctl status mysql

Exemple de sortie :

● mysql.service - MySQL Community Server
     Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled)
     Active: active (running) since Fri 2020-05-29 10:31:56 UTC; 51s ago
   Main PID: 2288 (mysqld)
     Status: "Server is operational"
      Tasks: 39 (limit: 2283)
     Memory: 325.6M
     CGroup: /system.slice/mysql.service
             └─2288 /usr/sbin/mysqld

May 29 10:31:49 ubuntuserver systemd[1]: Starting MySQL Community Server...
May 29 10:31:56 ubuntuserver systemd[1]: Started MySQL Community Server.

Comme vous le voyez dans la sortie ci-dessus, Mysql est en cours d'exécution !

2.1 Configurer le mot de passe de l'utilisateur administrateur de la base de données (root) pour Mysql

Par défaut, le mot de passe de l'utilisateur root de MySQL est vide. Il n'est pas recommandé d'utiliser un mot de passe vide pour le compte administrateur de la base de données. Vous devez sécuriser votre serveur MySQL en exécutant le script suivant :

$ sudo mysql_secure_installation

Il vous sera demandé si vous souhaitez configurer le composant « VALIDATE PASSWORD » ou non. Ce composant permet aux utilisateurs de configurer des mots de passe forts pour les identifiants de la base de données. S'il est activé, il vérifiera automatiquement la force du mot de passe et obligera les utilisateurs à définir uniquement des mots de passe suffisamment sécurisés. Il est sûr de le laisser désactivé. Cependant, vous devez utiliser un mot de passe fort et unique pour les identifiants de la base de données. Si vous ne souhaitez pas activer ce composant, appuyez simplement sur une touche pour passer la partie de validation du mot de passe et continuer les autres étapes.

Si votre réponse est Oui, il vous sera demandé de choisir le niveau de validation du mot de passe.

Securing the MySQL server deployment.

Connecting to MySQL using a blank password.

VALIDATE PASSWORD PLUGIN can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD plugin?

Press y|Y for Yes, any other key for No y

Les validations de mot de passe disponibles sont faible, moyenne et forte. Entrez simplement le numéro approprié (0 pour mot de passe faible, 1 pour mot de passe moyen et 2 pour mot de passe fort) et appuyez sur la touche ENTRÉE.

There are three levels of password validation policy:

LOW Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary file

Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 0

Maintenant, saisissez le mot de passe de l'utilisateur root de MySQL. Veuillez noter que vous devez utiliser le mot de passe de l'utilisateur root de MySQL en fonction de la politique de mot de passe que vous avez choisie à l'étape précédente. Si vous n'avez pas activé le plugin, utilisez simplement un mot de passe fort et unique de votre choix.

Please set the password for root here.

New password:

Re-enter new password:

Estimated strength of the password: 100 
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y

Une fois que vous avez saisi le mot de passe deux fois, vous verrez la robustesse du mot de passe (Dans notre cas, elle est de 100). Si cela vous convient, appuyez sur Y pour continuer avec le mot de passe fourni. Si la longueur du mot de passe ne vous satisfait pas, appuyez sur une autre touche et définissez un mot de passe fort. Je suis satisfait de mon mot de passe actuel, donc j'ai choisi y.

Pour le reste des questions, tapez simplement y et appuyez sur ENTRÉE. Cela supprimera l'utilisateur anonyme, interdira la connexion de l'utilisateur root à distance et supprimera la base de données de test.

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y
Success.

Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y
- Dropping test database...
Success.

- Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.

All done!

Terminé ! Nous avons défini le mot de passe de l'utilisateur root de MySQL.

2.2 Changer la méthode d'authentification pour l'utilisateur root de MySQL

Par défaut, l'utilisateur root de MySQL est configuré pour s'authentifier en utilisant le plugin "auth_socket" à partir de MySQL 5.7 et des versions ultérieures sur Ubuntu. Bien que cela renforce la sécurité, cela compliquera également les choses lorsque vous accédez à votre serveur de base de données en utilisant des programmes externes, par exemple phpMyAdmin. Pour résoudre ce problème, vous devez changer la méthode d'authentification de auth_socket vers "caching_sha2_password" ou "mysql_native_password".

À partir de la version 8.0 de MySQL, le plugin d'authentification préféré et par défaut est caching_sha2_password. Le plugin d'authentification caching_sha2_password offre un chiffrement des mots de passe plus sécurisé que le plugin mysql_native_password.

Pour changer le plugin d'authentification, connectez-vous à votre invite MySQL en utilisant la commande :

$ sudo mysql

Exécutez la commande suivante à l'invite mysql pour trouver la méthode d'authentification actuelle de tous les comptes utilisateur mysql :

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;

Exemple de sortie :

+------------------+------------------------------------------------------------------------+-----------------------+-----------+
| user             | authentication_string                                                  | plugin                | host      |
+------------------+------------------------------------------------------------------------+-----------------------+-----------+
| debian-sys-maint | $A$005$=s%UO"�o@>.@320vBX9Agb0kvpTpyiqIsh6XlD0UqNXLcl3KLzp46.Le. | caching_sha2_password | localhost |
| mysql.infoschema | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| mysql.session    | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| mysql.sys        | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | caching_sha2_password | localhost |
| root             |                                                                        | auth_socket           | localhost |
+------------------+------------------------------------------------------------------------+-----------------------+-----------+
5 rows in set (0.00 sec)

Comme vous le voyez, l'utilisateur root de mysql utilise le plugin auth_socket pour l'authentification.

Pour changer le plugin auth_socket en caching_sha2_password, exécutez la commande suivante à l'invite mysql. Si vous avez activé le plugin VALIDATE PASSWORD, assurez-vous d'avoir utilisé un mot de passe fort conformément aux exigences actuelles de la politique. Un mot de passe fort doit comporter au moins 8 caractères, incluant une lettre majuscule, une lettre minuscule, un chiffre et un caractère spécial.

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'Password123#@!';

Remplacez "Password123#@!" par un mot de passe fort et unique de votre choix dans la commande ci-dessus.

Mettez à jour les modifications en utilisant la commande :

mysql> FLUSH PRIVILEGES;

Vérifiez maintenant si le plugin d'authentification actuel a été modifié ou non en utilisant la commande :

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;

Exemple de sortie :

Bien ! Maintenant, l'utilisateur root de MySQL peut s'authentifier en utilisant un mot de passe pour accéder au shell MySQL.

Quitter l'invite MySQL :

mysql> exit

Remarque :

Bien que le plugin caching_sha2_password offre un chiffrement sécurisé amélioré, il présente certains problèmes de compatibilité avec les installations MySQL existantes. Pour plus de détails, consultez ce lien. Si vous rencontrez des problèmes de compatibilité, vous devez définir le plugin "mysql_native_password" comme plugin d'authentification par défaut.

Pour passer au plugin mysql_native_password, exécutez la commande suivante à l'invite de mysql.

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

Mettez à jour les modifications en utilisant la commande :

mysql> FLUSH PRIVILEGES;

Vérifiez maintenant à nouveau si la méthode d'authentification a été modifiée ou non en utilisant la commande :

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;

Exemple de sortie :

Quittez l'invite mysql en entrant la commande suivante :

exit

3. Installer PHP sur Ubuntu

Pour installer PHP, exécutez :

$ sudo apt-get install php-fpm php-mysql

Après avoir installé PHP, nous devons le sécuriser en effectuant une simple modification dans le fichier php.ini.

Pour ce faire, éditez le fichier php.ini en utilisant votre éditeur préféré :

$ sudo vi /etc/php/7.4/fpm/php.ini

Trouvez la ligne suivante :

;cgi.fix_pathinfo=1

Décommentez-le et changez sa valeur de 1 à 0 (zéro).

cgi.fix_pathinfo=0

Enregistrez et fermez le fichier. Ensuite, redémarrez le service PHP-FPM pour que les modifications prennent effet.

$ sudo systemctl restart php7.4-fpm

Vérifiez si le service PHP-FPM fonctionne ou non en utilisant la commande :

$ sudo systemctl status php7.4-fpm

Exemple de sortie :

● php7.4-fpm.service - The PHP 7.4 FastCGI Process Manager
     Loaded: loaded (/lib/systemd/system/php7.4-fpm.service; enabled; vendor preset: en>
     Active: active (running) since Fri 2020-05-29 10:40:45 UTC; 11s ago
       Docs: man:php-fpm7.4(8)
    Process: 10711 ExecStartPost=/usr/lib/php/php-fpm-socket-helper install /run/php/ph>
   Main PID: 10693 (php-fpm7.4)
     Status: "Processes active: 0, idle: 2, Requests: 0, slow: 0, Traffic: 0req/sec"
      Tasks: 3 (limit: 2283)
     Memory: 7.0M
     CGroup: /system.slice/php7.4-fpm.service
             ├─10693 php-fpm: master process (/etc/php/7.4/fpm/php-fpm.conf)
             ├─10709 php-fpm: pool www
             └─10710 php-fpm: pool www

May 29 10:40:44 ubuntuserver systemd[1]: Starting The PHP 7.4 FastCGI Process Manager...
May 29 10:40:45 ubuntuserver systemd[1]: Started The PHP 7.4 FastCGI Process Manager.

3.1 Configurer Nginx pour utiliser PHP-FPM

Nous devons configurer Nginx pour utiliser PHP-FPM.

Pour ce faire, modifiez le vhost par défaut (bloc serveur) de Nginx /etc/nginx/sites-available/default fichier :

$ sudo vi /etc/nginx/sites-available/default

Trouvez la section Serveur, et configurez le FQDN ou l'adresse IP de votre serveur Ubuntu comme indiqué ci-dessous. Et aussi, vérifiez si vous avez ajouté la ligne index.php. Toutes les modifications sont indiquées en lettres grasses.

[...]
server {
 listen 80 default_server;
 listen [::]:80 default_server;

[...]

root /var/www/html;

 # Add index.php to the list if you are using PHP
 index index.php index.html index.htm index.nginx-debian.html;

 server_name 192.168.225.52;
[...]

Ici,

  • écouter 80; -> écouter pour ipv4.
  • listen [::]:80 default_server ; -> écouter pour ipv6.
  • index.php -> Ajoutez ceci si vous utilisez PHP.
  • root /var/www/html; -> Répertoire racine des documents Nginx.
  • server_name 192.168.225.52; -> L'adresse IP de notre serveur Ubuntu.

Ensuite, faites défiler un peu vers le bas et trouvez la section "#location ~ \.php$" .

Décommentez et modifiez les lignes suivantes comme indiqué ci-dessous.

location ~ \.php$ {
include snippets/fastcgi-php.conf;
#
# # With php-fpm (or other unix sockets):
fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
# # With php-cgi (or other tcp sockets):
# fastcgi_pass 127.0.0.1:9000;
}
# deny access to .htaccess files, if Apache's document root
 # concurs with nginx's one
 #
 location ~ /\.ht {
 deny all;
 }
}

Veuillez vous référer à la capture d'écran suivante. Les modifications sont marquées/soulignées en rouge.

Enregistrez et quittez le fichier.

Faites très attention lorsque vous modifiez la directive fastcgi_pass dans le bloc location ~ \.php$ . Vous devez indiquer le nom correct du fichier correspondant à ce qui est réellement stocké dans le répertoire /var/run/php sur votre serveur. Pour le vérifier, exécutez :

$ ls /var/run/php/
php-fpm.sock php7.4-fpm.pid php7.4-fpm.sock

Comme vous pouvez le voir, le nom du fichier est php7.4-fpm.sock. Assurez-vous d'avoir mentionné le nom correct dans cette directive.

Vérifiez le fichier de configuration Nginx pour toute erreur de syntaxe en utilisant la commande :

$ sudo nginx -t

Exemple de sortie :

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Si vous ne voyez aucune erreur, redémarrez le service nginx pour que les changements prennent effet.

Pour ce faire, exécutez :

$ sudo systemctl restart nginx

Maintenant, créons un fichier PHP exemple pour tester la configuration PHP via le navigateur.

Pour ce faire, créez un fichier appelé "info.php" dans le dossier racine des documents Nginx.

$ sudo vi /var/www/html/info.php

Ajoutez les lignes suivantes :

<?php
phpinfo();
?>

Enregistrez et quittez le fichier. Redémarrez le service nginx pour que les modifications prennent effet.

$ sudo systemctl restart nginx

Ensuite, ouvrez votre navigateur web et accédez à http://IP-address/info.php.

Vous verrez les détails PHP.

Félicitations ! PHP fonctionne !!

3.2 Installer les modules PHP

Pour améliorer la fonctionnalité de PHP, vous pouvez installer certains modules PHP supplémentaires.

Pour lister les modules PHP disponibles, exécutez :

$ sudo apt-cache search php- | less

Exemple de sortie :

Utilisez les flèches pour monter et descendre entre les résultats. Pour quitter, tapez q.

Pour trouver les détails de n'importe quel module PHP particulier, par exemple php-gd, exécutez :

$ sudo apt-cache show php-gd

Pour installer un module PHP, exécutez :

$ sudo apt-get install php-gd

Pour installer tous les modules (pas nécessaire cependant), exécutez :

$ sudo apt-get install php*

N'oubliez pas de redémarrer le service Nginx après avoir installé un module PHP.

Félicitations ! Nous avons installé avec succès la pile LEMP sur le serveur Ubuntu 20.04 LTS. Commencez à déployer des sites web et des applications web sur votre nouvelle pile web LEMP.

Lire ensuite :

  • Installer phpMyAdmin avec la pile LEMP sur Ubuntu 20.04 LTS