Ubuntu 18.04上安装 phpMyAdmin

我们将安装 phpMyAdmin 在 Ubuntu18.04 上配合 Apache 一起工作.

在安装 phpMyAdmin 之前需要已经安装了LAMP栈并提供了web页面.

如果没有安装可以参照 Ubuntu 18.04上安装Apache,MySQL,PHP 来先安装.

1. 安装 phpMyAdmin

让我们从更新包列表开始，并在Ubuntu 18.04上安装phpMyAdmin。下面我们有两个用&&分隔的命令。第一个命令将更新包列表，以确保您获得phpMyAdmin的最新版本和依赖项。第二个命令将下载并安装phpMyAdmin。当要求继续时，按 y 并 回车。

$ sudo apt update && sudo apt install phpmyadmin

根据您的设置，phpMyAdmin包配置中以下屏幕的顺序可能有所不同。

如果提示您选择web服务器，请按SPACE键在apache2旁边放一个星号[*]，然后按TAB键突出显示OK并按ENTER键.如下图:

回车后如下:

选择 Yes 并按 ENTER 来安装和配置数据库。

MySQL应用程序密码只在phpMyAdmin内部使用，用于与MySQL通信。您可以保留此空白，密码将自动生成。按回车键继续。

2. 测试 phpMyAdmin

现在，您应该能够通过访问服务器的域名或公共IP地址和 /phpMyAdmin来访问phpMyAdmin web界面。例如:http://example.com/phpmyadmin或http://192.168.1.10 phpmyadmin

如果你还没有一个域名或不知道你的IP，你可以通过下面命令找到:

$ sudo ifconfig | grep -Eo 'inet (addr:)?([0-9]*\.){3}[0-9]*' | grep -Eo '([0-9]*\.){3}[0-9]*' | grep -v '127.0.0.1'

第一次安装MySQL时，您需要设置根用户和密码。但是，根用户可能禁用远程登录。

如果您得到一个错误“用户' root ' @ ' localhost'的访问被拒绝”，您应该继续执行步骤3，为phpMyAdmin创建一个超级用户。

3. 创建 MySQL 用户

如果您不能以上面的 root 用户身份登录，您现在可以为phpMyAdmin创建一个超级用户帐户。

在终端，以 root 用户身份登录MySQL。您可能在第一次安装MySQL时创建了一个根密码，

或者密码是空白的，在这种情况下，您可以在提示输入密码时按 ENTER。

$ sudo mysql -p -u root

现在用您选择的用户名添加一个新的MySQL用户。在本例中，我们将其称为 pmauser (php my admin user)。

确保将 password_here 替换为您自己的密码(自己造一个密码)。

% 符号告诉MySQL允许该用户从远程的任何地方登录。如果你想提高安全性，你可以用一个IP地址来代替它。

CREATE USER 'pmauser'@'%' IDENTIFIED BY 'password_here';

我这里设置的密码是 123456 这个是弱密码(很容易就被猜到), 不建议大家使用这个密码.

现在，我们将向新用户pmauser授予超级用户权限。

GRANT ALL PRIVILEGES ON *.* TO 'pmauser'@'%' WITH GRANT OPTION;

现在退出MySQL。

exit

现在，您应该能够使用这个新用户帐户访问phpMyAdmin。

如果您想为phpMyAdmin设置一些额外的安全性，请继续下一步。

4. 模糊 phpMyAdmin URL

机器人和攻击者不断扫描web服务器，寻找默认的phpMyAdmin登录页面，因此建议您将URL更改为其他内容。

在本例中，我们将把它从 example.com/phpmyadmin 更改为 example.com/pmahidden 。

使用 vi 文本编辑器打开Apache的phpMyAdmin配置文件。(如果不习惯 vi, 推荐可视化文本编辑器 gedit )

$ sudo vi /etc/apache2/conf-available/phpmyadmin.conf

将 Alias (别名)从 /phpmyadmin 更改为 /pmahidden - 您也可以将其更改为您想要的任何内容。

保存并退出 vi.

现在必须重新加载Apache服务，以使更改生效。

$ sudo service apache2 reload

您现在应该能够通过 example.com/pmahidden 访问 phpMyAdmin

5. 用 .htpasswd 进行保护

我们可以使用 .htpasswd 进一步保护 phpMyAdmin 登录页面。这又增加了一条抵御机器人和黑客的防线。

5.1 允许. htaccess 覆盖

要设置.htpasswd，我们必须首先更改phpMyadmin Apache配置文件，以允许.htaccess覆盖。

使用 vi 打开配置文件 phpmyadmin.conf

$ sudo vi /etc/apache2/conf-available/phpmyadmin.conf

在 DirectoryIndex index.php 下面添加 AllowOverride All 如下图:

保存并且退出 vi

现在重新加载Apache服务。

$ sudo service apache2 reload

5.2 设置 .htpasswd

我们将使用 gedit 文本编辑器在 phpMyAdmin 安装目录中创建一个新的 .htaccess 文件。

$ sudo gedit /usr/share/phpmyadmin/.htaccess

粘贴以下内容到 .htaccess 文件.

AuthType Basic
AuthName "Restricted Access"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

点击 Save 按钮保存, 并点击关闭按钮退出.

现在，我们可以使用 htpasswd 工具生成 .htpasswd 文件。

在本例中，我们创建了一个名为pmauser (php my admin user)的新用户，尽管您可以将其更改为您想要的任何内容。

$ sudo htpasswd -c /etc/phpmyadmin/.htpasswd pmauser

您将被要求输入一个新的密码两次(生成一个密码)。

完成之后, 现在您可以在浏览器中访问 phpMyAdmin, 现在应该会提示您输入登录细节。

参考:Installing phpMyAdmin for Apache on Ubuntu 18.04