Ubuntu 18.04上安装 phpMyAdmin

咱们将安装 phpMyAdmin 在 Ubuntu18.04 上配合 Apache 一块儿工做. 在安装 phpMyAdmin 以前须要已经安装了LAMP栈并提供了web页面.

若是没有安装能够参照 Ubuntu 18.04上安装Apache,MySQL,PHP 来先安装.

1. 安装 phpMyAdmin

让咱们从更新包列表开始，并在Ubuntu 18.04上安装phpMyAdmin。下面咱们有两个用&&分隔的命令。第一个命令将更新包列表，以确保您得到phpMyAdmin的最新版本和依赖项。第二个命令将下载并安装phpMyAdmin。当要求继续时，按 y 并 回车。

$ sudo apt update && sudo apt install phpmyadmin

根据您的设置，phpMyAdmin包配置中如下屏幕的顺序可能有所不一样。

若是提示您选择web服务器，请按SPACE键在apache2旁边放一个星号[*]，而后按TAB键突出显示OK并按ENTER键.以下图:

回车后以下:

选择 Yes 并按 ENTER 来安装和配置数据库。

MySQL应用程序密码只在phpMyAdmin内部使用，用于与MySQL通讯。您能够保留此空白，密码将自动生成。按回车键继续。

2. 测试 phpMyAdmin

如今，您应该可以经过访问服务器的域名或公共IP地址和 /phpMyAdmin来访问phpMyAdmin web界面。例如:http://example.com/phpmyadmin或http://192.168.1.10 phpmyadmin 若是你尚未一个域名或不知道你的IP，你能够经过下面命令找到:

$ sudo ifconfig | grep -Eo 'inet (addr:)?([0-9]*\.){3}[0-9]*' | grep -Eo '([0-9]*\.){3}[0-9]*' | grep -v '127.0.0.1'

第一次安装MySQL时，您须要设置根用户和密码。可是，根用户可能禁用远程登陆。 若是您获得一个错误“用户' root ' @ ' localhost'的访问被拒绝”，您应该继续执行步骤3，为phpMyAdmin建立一个超级用户。

3. 建立 MySQL 用户

若是您不能以上面的 root 用户身份登陆，您如今能够为phpMyAdmin建立一个超级用户账户。 在终端，以 root 用户身份登陆MySQL。您可能在第一次安装MySQL时建立了一个根密码， 或者密码是空白的，在这种状况下，您能够在提示输入密码时按 ENTER。

$ sudo mysql -p -u root

如今用您选择的用户名添加一个新的MySQL用户。在本例中，咱们将其称为 pmauser (php my admin user)。 确保将 password_here 替换为您本身的密码(本身造一个密码)。 % 符号告诉MySQL容许该用户从远程的任何地方登陆。若是你想提升安全性，你能够用一个IP地址来代替它。

CREATE USER 'pmauser'@'%' IDENTIFIED BY 'password_here';

我这里设置的密码是 123456 这个是弱密码(很容易就被猜到), 不建议你们使用这个密码.

如今，咱们将向新用户pmauser授予超级用户权限。

GRANT ALL PRIVILEGES ON *.* TO 'pmauser'@'%' WITH GRANT OPTION;

如今退出MySQL。

exit

如今，您应该可以使用这个新用户账户访问phpMyAdmin。 若是您想为phpMyAdmin设置一些额外的安全性，请继续下一步。

4. 模糊 phpMyAdmin URL

机器人和攻击者不断扫描web服务器，寻找默认的phpMyAdmin登陆页面，所以建议您将URL更改成其余内容。 在本例中，咱们将把它从 example.com/phpmyadmin 更改成 example.com/pmahidden 。 使用 vi 文本编辑器打开Apache的phpMyAdmin配置文件。(若是不习惯 vi, 推荐可视化文本编辑器 gedit )

$ sudo vi /etc/apache2/conf-available/phpmyadmin.conf

将 Alias (别名)从 /phpmyadmin 更改成 /pmahidden - 您也能够将其更改成您想要的任何内容。

保存并退出 vi. 如今必须从新加载Apache服务，以使更改生效。

$ sudo service apache2 reload

您如今应该可以经过 example.com/pmahidden 访问 phpMyAdmin

5. 用 .htpasswd 进行保护

咱们可使用 .htpasswd 进一步保护 phpMyAdmin 登陆页面。这又增长了一条抵御机器人和黑客的防线。

5.1 容许. htaccess 覆盖

要设置.htpasswd，咱们必须首先更改phpMyadmin Apache配置文件，以容许.htaccess覆盖。 使用 vi 打开配置文件 phpmyadmin.conf

$ sudo vi /etc/apache2/conf-available/phpmyadmin.conf

在 DirectoryIndex index.php 下面添加 AllowOverride All 以下图:

保存而且退出 vi 如今从新加载Apache服务。

$ sudo service apache2 reload

5.2 设置 .htpasswd

咱们将使用 gedit 文本编辑器在 phpMyAdmin 安装目录中建立一个新的 .htaccess 文件。

$ sudo gedit /usr/share/phpmyadmin/.htaccess

粘贴如下内容到 .htaccess 文件.

AuthType Basic
AuthName "Restricted Access"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

点击 Save 按钮保存, 并点击关闭按钮退出. 如今，咱们可使用 htpasswd 工具生成 .htpasswd 文件。

在本例中，咱们建立了一个名为pmauser (php my admin user)的新用户，尽管您能够将其更改成您想要的任何内容。

$ sudo htpasswd -c /etc/phpmyadmin/.htpasswd pmauser

您将被要求输入一个新的密码两次(生成一个密码)。 完成以后, 如今您能够在浏览器中访问 phpMyAdmin, 如今应该会提示您输入登陆细节。

参考:Installing phpMyAdmin for Apache on Ubuntu 18.04