Создано автором ultrablog
phpMyAdmin – веб-интерфейс, написанный на PHP, который предназначен для управления СУБД MySQL. Если в вашей системе установлен LAMP – стек Linux, Apache, MySQL и PHP, то phpMyAdmin можно использовать для упрощённого управления базами данных через веб-интерфейс. Он позволяет создавать, редактировать и удалять базы данных, таблицы, пользователей, а также выполнять SQL-запросы без использования консоли. Это выглядит особенно удобно для тех, кто не хочет работать с MySQL через терминал. Кроме того, при помощи графического интерфейса phpMyAdmin администратор СУБД имеет возможность производить резервное копирование и восстановление данных, что во многом упрощает обслуживание базы данных.
В данной статье разберём, как установить актуальную версию phpMyAdmin на виртуальный сервер, работающий под управлением Debian 12, на котором уже установлен стек LAMP.
Как установить phpMyAdmin в Debian 12
Поскольку репозитории Debian как правило содержат устаревшую версию phpMyAdmin, здесь мы рассмотрим установку данного софта из файла архива, который можно загрузить с официальной страницы phpMyAdmin.
На загрузочной странице phpMyAdmin вы можете выбрать различные варианты архивов для требуемой версии дистрибутива. В нашем примере мы установим версию 5.2.2 из архива tar.gz. Для того, чтобы загрузить на сервер нужный файл, кликните на нём правую кнопку мыши и выберите строку Копировать ссылку.
Затем подключитесь к своему серверу, перейдите в домашний каталог командой cd ~, после чего при помощи утилиты wget и скопированной ранее ссылки загрузите файл дистрибутива:
$ wget https://files.phpmyadmin.net/phpMyAdmin/5.2.2/phpMyAdmin-5.2.2-all-languages.tar.gz
Далее скопируйте загруженный архив в корневой каталог веб-сервера Apache:
$ sudo cp phpMyAdmin-5.2.2-all-languages.tar.gz /var/www/html/
После чего перейдите в данный каталог:
$ cd /var/www/html/
И распакуйте архив с использованием утилиты tar:
$ sudo tar -xvzf phpMyAdmin-5.2.2-all-languages.tar.gz
В результате в каталоге /var/www/html/ появится директория phpMyAdmin-5.2.2-all-languages, которую нужно переименовать в phpmyadmin:
$ sudo mv phpMyAdmin-5.2.2-all-languages phpmyadmin
Файл архива при этом можно удалить:
$ sudo rm phpMyAdmin-5.2.2-all-languages.tar.gz
Настройка конфигурации phpMyAdmin
После распаковки архива перейдите в директорию phpmyadmin, чтобы произвести первоначальную настройку конфигурации:
$ cd /var/www/html/phpmyadmin
Здесь создайте файл настроек phpMyAdmin из файла config.sample.inc.php, который служит для этого образцом:
$ sudo cp config.sample.inc.php config.inc.php
В своей работе phpMyAdmin использует cookie-аутентификацию. За шифрование паролей пользователей в cookies отвечает соответствующая настройка в файле config.inc.php. Данная настройка должна содержать секретный ключ для шифрования паролей. Ключ должен состоять не менее чем из 32 символов, из букв, цифр и специальных символов, а также должен быть случайным, то есть не должен содержать какое-либо слово или фразу. Поэтому сначала необходимо сгенерировать секретный ключ, например, при помощи следующей команды:
$ tr -dc 'A-Za-z0-9!@#$%^&*()-_=+' < /dev/urandom | head -c 32
В данном случае:
/dev/urandom– специальное устройство, которое генерирует псевдослучайные данные;tr– фильтрует входные данные;-d– удаляет все символы, кроме указанных:A-Za-z0-9!@#$%^&*()-_=+;-c– инвертирует список, то есть оставляет только указанные символы;head -c 32– выбирает только первые 32 символа из потока данных.
Скопируйте сгенерированный ключ в буфер обмена и откройте файл config.inc.php, чтобы внести в него изменения:
$ sudo nano config.inc.php
В файле найдите следующую строку:
$cfg['blowfish_secret'] = '';После чего вставьте в неё скопированный ключ:
$cfg['blowfish_secret'] = 'сгенерированный_ключ';Закройте файл с сохранением внесённых изменений. Затем измените владельца и группу для каталога phpmyadmin и всех его файлов на пользователя www-data и группу www-data:
$ sudo chown -R www-data:www-data /var/www/html/phpmyadmin
После чего установите соответствующие права на данный каталог и его содержимое:
$ sudo chmod -R 755 /var/www/html/phpmyadmin
Далее перейдите в каталог, который содержит дополнительные конфигурационные файлы для Apache:
$ cd /etc/apache2/conf-available/
Находясь в данном каталоге, создайте файл конфигурации phpmyadmin.conf:
$ sudo nano phpmyadmin.conf
В него добавьте следующие строки:
Alias /phpmyadmin /var/www/html/phpmyadmin
<Directory /var/www/html/phpmyadmin>
Options Indexes FollowSymLinks
DirectoryIndex index.php
AllowOverride All
Require all granted
</Directory>Затем закройте его, сохранив внесённые изменения, после чего активируйте использование настроек phpMyAdmin в Apache:
$ sudo a2enconf phpmyadmin
Чтобы новые настройки начал использовать веб-сервер, перезапустите Apache:
$ sudo systemctl restart apache2
Чтобы проверить работоспособность веб-интерфейса phpMyAdmin, откройте браузер и перейдите на http://X.X.X.X/phpmysql, где вместо X.X.X.X используйте IP-адрес вашего виртуального сервера. Для подключения к веб-интерфейсу phpMyAdmin используйте учётную запись root, которая является администратором СУБД MySQL.
После чего можно будет удалить файл дефолтной страницы Apache:
$ sudo rm /var/www/html/index.html
Отключение root-доступа (опционально)
Поскольку root имеет полный контроль над MySQL, а phpMyAdmin доступен через веб-интерфейс, что делает его целью возможных атак, важно запретить root-доступ к phpMyAdmin. Чтобы сделать это, рекомендуется удалить из MySQL учётную запись root, но перед этим следует создать в СУБД нового пользователя и наделить его полномочиями администратора.
Поэтому сначала подключитесь к интерфейсу командной строки MySQL:
$ mysql -u root -p
Где создайте новую учётную запись:
mysql> CREATE USER 'your-mysql-admin'@'localhost' IDENTIFIED BY 'your-mysql-admin-password';
Здесь:
your-mysql-admin– имя создаваемой учётной записи;your-mysql-admin-password– пароль для создаваемой учётной записи.
Затем выдайте пользователю your-mysql-admin полные привилегии для всех баз данных и таблиц в MySQL:
mysql> GRANT ALL PRIVILEGES ON *.* TO 'your-mysql-admin'@'localhost' WITH GRANT OPTION;
Теперь, когда новый администратор создан, учётную запись root можно удалить:
mysql> DROP USER 'root'@'localhost';
После чего примените изменения, внесённые в таблицы MySQL:
mysql> FLUSH PRIVILEGES;
Теперь для входа в веб-интерфейс phpMyAdmin, а также для подключения к командной строке MySQL, следует использовать учётную запись нового администратора.
