LAMP分布式安全方案搭建网页 （LinuxCentOS7+Apache+Mariadb+PHP）包括服务端口及防火墙规则配置

news2024/11/24 10:58:58

目录

一、实验目的

二、设计方案及规划

三、实验内容及步骤

（1）实验前基础配置

（2）Test配置，安装Firefox浏览器和图形界面

（3）Web安装Apache

（4）Database安装Mariadb

（5）Web安装php-fpm

（6）Web安装phpmyadmin

（7）给phpMyAdmin设置登录密码

（8）配置服务端口

Web中的服务端口配置：

Database中的服务端口配置：

（9）配置防火墙进出规则

Test的防火墙进出规则配置：

Web的防火墙进出规则配置：

Database的防火墙进出规则配置：

四、总结

一、实验目的

1. 了解LAMP架构的概念和特点，包括Linux操作系统、Apache服务器、MySQL数据库和PHP编程语言的组成和功能；

2. 学习如何在分布式环境下搭建和部署LAMP架构，提高系统的性能和可靠性；

3. 掌握LAMP架构的搭建过程，学习如何配置和管理各个组件，以及如何实现负载均衡和高可用性；

4. 熟悉分布式架构下的数据存储和管理方式，了解如何对数据进行备份和恢复，提高系统的安全性和稳定性；

5. 实践LAMP架构下的开发和部署流程，掌握如何设计和开发基于LAMP的Web应用程序。

二、设计方案及规划

网络拓扑结构图（箭头所指处为可访问的主机）：

IP地址、端口分配等

系统

IP

安装的软件

作用

Test

CentOS7

10.0.0.8(:10022)

Firefox

测试

Web

CentOS7

10.0.0.9(:10022)

Apache(:80\:88\:10080)、php-fpm、

phpmyadmin

提供网页

Database

CentOS7

10.0.0.10(:10022)

MySQL(mariadb:30213)

存储数据

Windows

Windows11

/

/

远程连接控制

三、实验内容及步骤

（1）实验前基础配置

        安装并配置虚拟机Test、Web、Database的主机名、IP、网络、yum源及远程连接（以上步骤略），关闭防火墙SElinux服务，并修改远程连接端口为10022

1、永久关闭防火墙（防止开机自启）

systemctl disable firewalld

2、临时关闭SElinux服务

 setenforce 0  #关闭SELinux
 getenforce   #查看状态

3、修改ssh端口，进入ssh配置文件

vi /etc/ssh/sshd_config

2、找到端口那一行，将#去掉，并将22改为10022

3、开放ssh使用的端口10022

semanage port -l | grep ssh

4、使用Windows远程连接（注意连接时端口号填写为10022）

至此三台虚拟机的基本配置已完成

（2）Test配置，安装Firefox浏览器和图形界面

1、查看Test主机版本

uname -a

2.1、使用Windows进入Firefox官网选择对应的版本并下载（如果配置好了yum源请直接看2.2）

https://www.firefox.com.cn/download/

 将下载好的压缩包上传到虚拟机中

将其解压缩

tar -xjvf Firefox-latest-x86_64.tar.bz2

移入系统目录，并为其创建软链接

mv firefox /usr/lib64
ln -s /usr/lib64/firefox/firefox /usr/bin/firefox

2.2、或者直接使用命令下载（需配置好yum源）

yum -y install firefox

4、由于firefox未安装图形界面无法启动，我们为其安装图形界面

yum -y groupinstall "x Window system"
yum -y groupinstall “Gnome"

5、启用图形界面

startx

6、进入虚拟机内查看图形界面是否启动成功

（3）Web安装Apache

1、下载httpd

yum -y install httpd

2、查看版本号

http -v

3、将http服务添加到开机自启动并开启http服务

systemctl enable httpd && systemctl start httpd

4、进入浏览器输入Web的IP地址可以看到如下界面，即Apache安装成功

（4）Database安装Mariadb

1、进入mariadb.repo文件中配置yum源文件

vi /etc/yum.repos.d/mariadb.repo

配置文件如下： 

[mariadb]
name = MariaDB
baseurl = https://mirrors.tuna.tsinghua.edu.cn/mariadb/yum/10.5/centos7-amd64
gpgkey = https://mirrors.tuna.tsinghua.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck = 1

2、列出系统上所有可用的Yum软件源，可以看到我们刚才添加的Mariadb源

yum repolist

3、安装Mariadb

yum install -y mariadb-server

4、测试启用Mariadb

systemctl start mariadb
systemctl stop mariadb
systemctl start mysqld
\q
systemctl stop mysqld

5、输入mysql_secure_installation，初始化数据库

Enter current password for root (enter for none):          初次运行直接回车

设置密码

Switch to unix_socket authentication [Y/n]                     输入y并回车

Change the root password? [Y/n]                                   输入y并回车

New password:                                                              设置root用户密码

Re-enter new password:                                               再次输入密码

Remove anonymous users? [Y/n]                               是否删除匿名用户，输入y回车

Disallow root login remotely? [Y/n]                             是否禁止root远程登录，这里我们输入n

Remove test database and access to it? [Y/n]                是否删除test数据库，输入y回车

Reload privilege tables now? [Y/n]                                 是否重新加载表权限，输入y回

mysql_secure_installation

6、重新启动Mariadb，root设置成功

systemctl restart mariadb.service

（5）Web安装php-fpm

1、用命令php -v查看是否存在php，如果有则使用命令yum remove -y php*卸载（为防止版本过低）

php -v

2、更换yum源

sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm 
sudo yum install https://rpms.remirepo.net/enterprise/remi-release-7.rpm

3、为PHP 8启用流模块

sudo yum-config-manager --disable 'remi-php*'
sudo yum-config-manager --enable remi-php80

4、安装PHP 8及扩展相关软件

sudo yum install -y php php-{extension_name}

5、查看是否安装成功

php -v

6、进入编辑文件index.php

vi /var/www/html/index.php

<?php
    phpinfo();
?>

7、进入浏览器输入WebIP/index.php

8、安装php-fpm服务

yum install -y php-mysqli

9、启用服务并加入开机自启动

（6）Web安装phpmyadmin

1、从网络上下载phpMyAdmin的压缩包

wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

2、解压缩

tar -xvzf phpMyAdmin-latest-all-languages.tar.gz

3、将文件移入存储网页的文件夹中

ls
mv phpMyAdmin-5.2.1-all-languages phpMyAdmin #重命名
mv phpMyAdmin /var/www/html/

4、重启服务

systemctl restart httpd
systemctl restart php-fpm

5、输入webIP+/phpMyAdmin/index.php进入网页，查看是否出现此界面

（7）给phpMyAdmin设置登录密码

Web中的操作：

1、进入phpMyAdmin文档中找到inc.php结尾的文件，将其改名为config.inc.php

cd /var/www/html/phpMyAdmin/
ls  #如果不是config.inc.php，而是config.sample.inc.php，就将文件改成config.inc.php

2、进入config.inc.php文档中，对框选中的位置进行更改，添加Database的IP，登录用户名，密码，进入端口等信息

vi config.inc.php

$cfg['Servers'][$i]['host'] = '10.0.0.10';		# 如果你的数据库服务器在另一台机器上，这里改为该机器的 IP 或域名
$cfg['Servers'][$i]['compress'] = false;
$cfg['Servers'][$i]['AllowNoPassword'] = false;
$cfg['Servers'][$i]['user'] = 'pl'; # 这里填入你的 MySQL/MariaDB 用户名
$cfg['Servers'][$i]['password'] = '123456'; # 这里填入你的 MySQL/MariaDB 密码
$cfg['Servers'][$i]['port'] = '3306'; # 默认 MariaDB/MySQL 端口是 3306
$cfg['Servers'][$i]['socket'] = ''; # 如果你的服务器使用 socket 连接，这里指定 socket 路径

3、重启服务

systemctl restart httpd
systemctl restart php-fpm

Database中的操作：

1、使用先前初始化数据库设置的root密码登录进去，添加允许登录的主机IP，用户名和密码等信息

mysql -u root -p    # 进入数据库

Enter password:				# 输入root用户密码

SELECT User, Host FROM mysql.user;        #  查看MariaDB中的所有用户

CREATE USER 'pl'@'10.0.0.9' IDENTIFIED BY '123456';   # 创建一个新用户并为其设置密码

GRANT ALL PRIVILEGES ON mysql.* TO 'pl'@'10.0.0.9';		# 为用户授予权限

FLUSH PRIVILEGES;			# 刷新权限

\q    # 退出

2、查看用户列表是否添加成功

mysql -u root -p    # 进入数据库

Enter password:				# 输入root用户密码

SELECT User, Host FROM mysql.user;        #  查看MariaDB中的所有用户

\q    # 退出

Test中的操作：

1、输入webIP+/phpMyAdmin/index.php进入网页中

2、输入刚才录入的用户名和密码，登录

3、出现以下界面即phpMyAdmin登录密码设置成功

（8）配置服务端口

        因为Test、Web、Database三台主机是仅通过IP和服务端口单向访问的，所以接下来将配置

Web和Database的服务端口，以及三台主机的防火墙策略。

首先给三台虚拟机分别安装网络工具（由于实验所用的CentOS均为最小安装，所以缺省了网络命令工具）

yum install -y net-tools

Web中的服务端口配置：

1、查看http服务端口

netstat -antlupe | grep httpd

2、进入配置文件

vi /etc/httpd//conf/httpd.conf

3、新增88和10080两个端口，然后保存文件并退出

4、重启http服务

systemctl restart httpd

5、查看端口是否添加成功

netstat -tunlp | grep http

6、进入浏览器访问88和10080这两个端口，查看是否存在对应服务，出现以下界面即成功

Database中的服务端口配置：

1、进入配置文件

vi /var/www/html/phpMyAdmin/config.inc.php

2、将默认端口3306更改

3、重启mariadb服务

systemctl restart mariadb

4、查看mariadb服务端口

netstat -tunlp | grep mariadb

（9）配置防火墙进出规则

Test的防火墙进出规则配置：

        由于三台虚拟机处于同一网段中，他们ssh可以互相登录。所以Test中只需要禁止其他两台ssh登录Test

1、开启防火墙并加入开机自启

systemctl start firewalld
systemctl enable firewalld

2、新增防火墙规则

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.9" port protocol="tcp" port="10022" reject'	    # 拒绝web机通过10022端口访问test机的ssh
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.10" port protocol="tcp" port="10022" reject'    # 拒绝Data机通过10022端口访问test机的ssh

3、重新加载防火墙规则并查看防火墙规则

firewall-cmd --reload	   # 重新加载firewalld

firewall-cmd --list-all    # 查看防火墙规则

4、ssh登录，查看是否配置成功

Web的防火墙进出规则配置：

        由于三台虚拟机处于同一网段中，他们ssh可以互相登录。http服务也只能Test访问。所以需要禁止其他两台ssh登录，并配置http访问规则

1、开启防火墙并加入开机自启

systemctl start firewalld
systemctl enable firewalld

2、查看防火墙规则

firewall-cmd --list-all    # 查看防火墙规则

3、新增防火墙规则

配置http规则：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.8" port protocol="tcp" port="10080" accept'	# 允许测试机IP通过10080端口访问httpd

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.8" port protocol="tcp" port="88" accept'	# 允许测试机通过80端口访问httpd

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.8" port protocol="tcp" port="80" accept'	# 允许测试机通过8080端口访问httpd

配置ssh规则：

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.8" port protocol="tcp" port="10022" reject'	    # 拒绝test机通过10022端口访问web机的ssh
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.10" port protocol="tcp" port="10022" reject'    # 拒绝Data机通过10022端口访问web机的ssh

4、重新加载防火墙规则

firewall-cmd --reload	   # 重新加载firewalld

firewall-cmd --list-all    # 查看防火墙规则

5、测试shh登录

Database的防火墙进出规则配置：

        由于三台虚拟机处于同一网段中，他们ssh可以互相登录。http服务也只能Web访问。所以需要禁止其他两台ssh登录，并配置数据库访问规则

1、开启防火墙并加入开机自启

systemctl start firewalld
systemctl enable firewalld

2、查看防火墙规则

firewall-cmd --list-all    # 查看防火墙规则

4、新增防火墙规则并重新加载防火墙规则

配置数据库规则：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.9" port protocol="tcp" port="30212" accept'   # 允许webIP通过30212端口访问数据库

配置ssh规则：

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.9" port protocol="tcp" port="10022" reject'	    # 拒绝web机通过10022端口访问Data机的ssh
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.0.0.8" port protocol="tcp" port="10022" reject'    # 拒绝Test机通过10022端口访问DAta机的ssh

5、再次查看防火墙规则是否配置成功

firewall-cmd --reload	   # 重新加载firewalld

firewall-cmd --list-all    # 查看防火墙规则

6、测试shh

四、总结

        至此LAMP的分布式配置已全部完成，希望本文能对大家有帮助！如果有帮到大家，希望大家能留个赞再离开，谢谢啦！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1718405.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

变现实谈，我要的不是灵光一现，而是真实的实现!——感悟篇

变现实谈，我要的不是灵光一现，而是真实的实现!——感悟篇

变现要的是行动不是想法 正文时代奇点奇迹 点题以己及人 正文 每当我看到了一个有趣的事情 我会在脑中构思一些想法 会贴合我当下的想要做的事情 比如 在我写下这篇文章之前 我看到了 二战期间的诞生的一个奇迹 可口可乐 我就思考 咦 原来可口可乐居然是在这么个时间点成长…
阅读更多...
【React】函数式组件的 ref 结果为 undefined（useRef）

【React】函数式组件的 ref 结果为 undefined（useRef）

函数式组件不能直接应用 ref。 class ClassComp extends Component {render() {return ;} }function FuncComp(props) {return ; }function App() {let refClass useRef();let refFunc useRef();return (<div><ClassComp ref{refClass} /><FuncComp ref{refF…
阅读更多...
计算机网络-BGP路由通告原则

计算机网络-BGP路由通告原则

前面一章我们学习了BGP的路由产生方式以及查看路由表信息。BGP自身并不会发现并计算产生路由。BGP通过network、import-route、aggregate聚合方式生成BGP路由后&#xff0c;通过Update报文将BGP路由传递给对等体。那BGP向邻居通告路由时遵循哪些原则呢&#xff1f; BGP通告遵循…
阅读更多...
将局部变量指针传递给某个c++类，离开类时数据发生变化

将局部变量指针传递给某个c++类，离开类时数据发生变化

最近遇到一个c的问题&#xff0c;将一个局部变量的值传递给某个类&#xff0c;类中没有对该数据进行任何显式修改&#xff0c;结果该变量的值发生变化并且不可访问。 我开始很奇怪为何会发生这样的事情&#xff0c;后来经过调试&#xff0c;发现原来是该类发生了异常&#xff…
阅读更多...
【vue】v-for只显示前几个数据，超出显示查看更多

【vue】v-for只显示前几个数据，超出显示查看更多

v-for只显示前几个数据&#xff0c;超出显示查看更多 如图 <div v-for"(item,index) in list.slice(0,3)" :key"index"><div class"degreeNo" :class"index0?noOne:index1?noTwo:index2?noThree:"> NO{{index1}}:<…
阅读更多...
基于springboot的-仓库 管理系统（附：源码+课件）

基于springboot的-仓库 管理系统（附：源码+课件）

项目介绍002&#xff1a; 管理员system 123456 客户表&#xff08;ID 客户名称 邮编 客户地址 客户电话 联系人 联系人电话 开户行账号 邮箱&#xff09; 供应商表&#xff08;ID 供应商名称 邮编 供应商地址 供应商电话 联系人 联系人电话 开户行 账号 邮箱&#xff09; 商品…
阅读更多...
go 针对 time类型字段，前端查询，后端返回数据格式为UTC时间

go 针对 time类型字段，前端查询，后端返回数据格式为UTC时间

测试代码 package mainimport ("context""log""net/http""time""github.com/gin-gonic/gin""go.mongodb.org/mongo-driver/bson""go.mongodb.org/mongo-driver/bson/primitive""go.mongodb.org/m…
阅读更多...
控制障碍函数CBF详解（附带案例实现）

控制障碍函数CBF详解（附带案例实现）

控制障碍函数CBF详解&#xff08;附带案例实现&#xff09; 文章目录 控制障碍函数CBF详解&#xff08;附带案例实现&#xff09;1. Control Affine System2. Lyapunov Theory, Nagumos Theory, Invariance Principle3. Control Lyapunov Function (CLF) and CLF-QP4. Control …
阅读更多...
[openwrt-21.02]openwrt-21.02 make menuconfig不显示luci-app-firewall问题分析及解决方案

[openwrt-21.02]openwrt-21.02 make menuconfig不显示luci-app-firewall问题分析及解决方案

问题描述 make menuconfig在 在applications界面没有luci-app-firewall 问题分析 首先重新执行 ./scripts/feeds update -a ./scripts/feeds install -a 然后再次执行make menuconfig&#xff0c;依然不显示&#xff0c;所以不是feeds安装的问题 最后看到log有个openmptc…
阅读更多...
字符串匹配算法（二）BM算法

字符串匹配算法（二）BM算法

文章目录 算法简介坏字符规则坏字符的定义坏字符的移动 好后缀规则好后缀的定义好后缀的移动 算法实现 算法简介 BM算法也就是Boyer Moore算法&#xff0c;它是一种非常高效的字符串匹配算法&#xff0c;是一种滑动算法。什么是滑动&#xff1f; 下面例子中&#xff0c;主串中…
阅读更多...
vcruntime140_1.dll在哪个文件夹？详细修复vcruntime140_1.dll缺失的方法

vcruntime140_1.dll在哪个文件夹？详细修复vcruntime140_1.dll缺失的方法

vcruntime140_1.dll文件是什么&#xff1f;相信很多人都对它很陌生吧&#xff1f;毕竟大部分人对于dll文件还是了解得太少了&#xff0c;当突发情况出现vcruntime140_1.dll文件丢失&#xff1f;你要怎么办&#xff1f;不要担心&#xff0c;下面我们就来给大家详细的讲解一下修复…
阅读更多...
出吉林大学计算机考研资料适用于计专966/计学941/软专967

出吉林大学计算机考研资料适用于计专966/计学941/软专967

本人是24上岸吉大计算机专硕的考生&#xff0c;先上成绩&#xff1a; 出专业课备考过程的相关笔记资料&#xff0c;也可以提供经验分享等&#xff1a; 吉林大学计算机数据结构基础算法ADL汇总&#xff0c;适用于计专966/计学941/软专967综合整理小绿书以及期末题上重难点算法…
阅读更多...
LLVM入门教学——Code Coverage插桩

LLVM入门教学——Code Coverage插桩

1、简介 LLVM的Code Coverage工具集提供了一系列工具和库&#xff0c;帮助开发者收集和分析代码覆盖率数据&#xff0c;从而评估测试的有效性和代码的执行情况。LLVM的Code Coverage工具集包括以下主要组件&#xff1a; Clang编译器&#xff1a;用于编译源代码并生成覆盖率信息…
阅读更多...
Linux下配置Pytorch

Linux下配置Pytorch

1.Anaconda 1.1虚拟环境创建 2.Nvidia驱动 3.CUDA驱动安装 4.Pytorch安装 具体的步骤如上&#xff1a;可参考另一位博主的博客非常详细&#xff1a; Linux服务器配置PythonPyTorchCUDA深度学习环境_linux cuda环境配置-CSDN博客https://blog.csdn.net/NSJim/article/detai…
阅读更多...
官方小游戏项目

官方小游戏项目

一 项目原理&#xff1a;看广告&#xff0c;操作简单&#xff0c;时间自由&#xff0c;适合利用业余时间来做&#xff0c;一个广告大概在15s-30s之间。 二 介绍&#xff1a;给你开代理权限&#xff0c;你就有独立后台管理系统&#xff0c;监测每台手机每条广告的情况&#xff0…
阅读更多...
探索Web3工具：正确使用区块链平台工具的秘诀

探索Web3工具：正确使用区块链平台工具的秘诀

在当今日新月异的数字时代&#xff0c;区块链技术正以惊人的速度改变着我们的生活和工作方式。尤其对于那些想要踏入区块链世界的人来说&#xff0c;正确使用区块链平台工具至关重要。本文将向您介绍一些关键的Web3工具&#xff0c;并以TestnetX.com为例&#xff0c;展示如何利…
阅读更多...
第七在线惊艳亮相第11届奥莱峰会，AI驱动零售供应链升级

第七在线惊艳亮相第11届奥莱峰会，AI驱动零售供应链升级

2024年5月22-24日&#xff0c;第11届奥莱领秀峰会暨2024奥莱产业经济论坛在南京盛大举行。论坛上&#xff0c;智能商品计划管理系统服务商第七在线凭借富有前瞻性的AI技术&#xff0c;引领零售供应链迈入全新升级阶段&#xff0c;赢得了与会嘉宾的广泛关注与赞誉。 峰会由中国奥…
阅读更多...
《Kubernetes部署篇：基于麒麟V10+ARM64架构部署harbor v2.4.0镜像仓库》

《Kubernetes部署篇：基于麒麟V10+ARM64架构部署harbor v2.4.0镜像仓库》

总结&#xff1a;整理不易&#xff0c;如果对你有帮助&#xff0c;可否点赞关注一下&#xff1f; 更多详细内容请参考&#xff1a;企业级K8s集群运维实战 一、环境信息 K8S版本 操作系统 CPU架构 服务版本 1.26.15 Kylin Linux Advanced Server V10 ARM64 harbor v2.4.0 二、部…
阅读更多...
使用element的小弹框并修改css

使用element的小弹框并修改css

使用el-popover来做弹框&#xff1a; 滑动或点击元素要加插槽slot"reference"来展示弹框&#xff1b; <el-popoverplacement"top"width"166"trigger"hover"popper-class"popover"><div><div><div>…
阅读更多...
安装 Android Studio 2024.1.1.6（Koala SDK35）和过程问题解决

安装 Android Studio 2024.1.1.6（Koala SDK35）和过程问题解决

记录更新Android Studio版本及适配Android V应用配置的一些过程问题。 安装包&#xff1a;android-studio-2024.1.1.6-windows.exe原版本&#xff1a;Android Studio23.2.1.23 Koala 安装过程 Uninstall old version 不会删除原本配置&#xff08;左下角提示&#xff09; Un…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023