如何在Ubuntu 20.04/20.10上为Apache安装和保护phpMyAdmin, How To Install & Secure phpMyAdmin for Apache on Ubuntu 20.04

sudo apt update && sudo apt install phpmyadmin php-mbstring

1.1。选择apache2

如果提示您选择Web服务器，请按 SPACE ，[*] 在apache2旁边 放一个星号 ，然后按 TAB 以突出显示“ 确定”  ，然后按 ENTER。

1.2。配置数据库

选择 Yes，然后按 ENTER 安装和配置数据库。

1.3。申请密码

phpMyAdmin内部使用MySQL应用程序密码与MySQL进行通信，因此不建议您使用它登录phpMyAdmin。您可以将其保留为空白，并会自动生成一个密码。

按ENTER继续。

2.测试phpMyAdmin

现在，您应该能够通过访问服务器的域名或公共IP地址（后跟）来访问phpMyAdmin Web界面 /phpmyadmin。例如 http://example.com/phpmyadmin 或 http://192.168.1.10/phpmyadmin

如果您还没有域名或不知道您的IP，可以通过以下方法查找：

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

MySQL root帐户和phpMyAdmin

在MySQL 5.7及更高版本中，您将无法使用MySQL根帐户登录phpMyAdmin，并且将收到错误消息“用户’root’@’localhost’的访问被拒绝”。相反，您应该仅为phpMyAdmin创建一个新的超级用户帐户。如果要强制MySQL允许通过phpMyAdmin进行root登录，请参见：无法使用root登录phpMyAdmin

3.创建MySQL超级用户

在终端中，使用您的MySQLroot密码登录到MySQL  。

首次安装MySQL时，您可能已经创建了root密码，或者密码可能为空。如果您忘记了MySQL根密码，请参阅：重置MySQL根密码

sudo mysql -u root -p

登录后，使用您选择的用户名添加一个新的MySQL超级用户。在此示例中，我们称之为 pmauser。单击此处生成一个强密码，并password_here在下面替换它。

CREATE USER 'pmauser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password_here';

现在，将超级用户特权授予我们的新用户pmauser。

GRANT ALL PRIVILEGES ON *.* TO 'pmauser'@'localhost';

退出MySQL。

exit

您现在应该可以使用此新用户帐户访问phpMyAdmin。

强烈建议您在以下步骤中为phpMyAdmin设置一些其他安全性。

4.晦涩的phpMyAdmin URL

Bot会连续扫描Web服务器以查找默认的phpMyAdmin登录页面，因此建议您将URL更改为其他名称。

在此示例中，我们将其从更改 example.com/phpmyadmin 为 example.com/pmahidden。

使用nano文本编辑器打开Apache的phpMyAdmin配置文件。

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

# phpMyAdmin default Apache configuration

Alias /pmahidden /usr/share/phpmyadmin

sudo service apache2 reload

5.用.htpasswd保护

我们可以使用进一步保护phpMyAdmin登录页面.htpasswd。这就增加了针对机器人和攻击者的另一道防线。

5.1。允许.htaccess覆盖

要进行设置.htpasswd，我们必须首先将phpMyadmin Apache配置文件更改为允许.htaccessOverrides。

 

在nano文本编辑器中打开配置文件。

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

 

AllowOverride All在下面 添加 DirectoryIndex index.php

<Directory /usr/share/phpmyadmin>
    Options SymLinksIfOwnerMatch
    DirectoryIndex index.php
    AllowOverride All

保存并退出（按CTRL+ X，Y然后按ENTER）

现在重新加载Apache服务。

sudo service apache2 reload

sudo nano /usr/share/phpmyadmin/.htaccess

粘贴在下面。（如果在Windows上使用PuTTY，请使用鼠标右键粘贴）

AuthType Basic
AuthName "Restricted Access"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

sudo htpasswd -c /etc/phpmyadmin/.htpasswd pmauser

本文：如何在Ubuntu 20.04上为Apache安装和保护phpMyAdmin, How To Install & Secure phpMyAdmin for Apache on Ubuntu 20.04