Webserver (LAMP) auf Debian oder Ubuntu installieren

Ziel

Mit der Einrichtung eines Webservers und verwandter Software kann Ihr Cloud Server dynamische Webseiten oder Webanwendungen hosten. Die Installation eines LAMP Stack ist ein bewährter Ansatz, um dies mithilfe von Open-Source-Anwendungen zu erreichen. LAMP steht für Linux (OS), Apache (Webserver), MariaDB (Datenbankmanagementsystem) und PHP (Programmiersprache).

Dieses Tutorial erklärt, wie Sie einen LAMP Webserver auf Ihrem OVHcloud Dienst installieren.

Voraussetzungen

• Sie haben einen Dedicated Server, VPS oder eine Public Cloud Instanz in Ihrem Kunden-Account (ausgenommen Windows-Systeme).
• Sie haben Zugriff auf Ihr OVHcloud Kundencenter.
• Sie haben administrativen Zugriff (sudo) auf Ihren Dienst über SSH.

In der praktischen Anwendung

Wenn eine Debian oder Ubuntu Distribution noch nicht auf Ihrem Server installiert ist, führen Sie zunächst eine Reinstallation über Ihr OVHcloud Kundencenter. Das ist die beste Vorgehensweise, um ein stabiles System für die Webserver-Installation und darauf laufende Anwendungen zu erhalten.

Folgen Sie der passenden Anleitung, um eine Distribution auf Ihrem OVHcloud Dienst zu installieren und sich mittels SSH zu verbinden:

• Dedicated Server
• VPS
• Public Cloud Instanz

Schritt 1: Update des Systems

Wenn Sie via SSH mit Ihrem Server verbunden sind, stellen Sie sicher, dass alle Pakete auf dem neuesten Stand sind:

sudo apt update && sudo apt upgrade -y

Sie können anschließend die aktuellen LAMP Pakete installieren.

Schritt 2: Apache-Installation

Installieren Sie die Apache Pakete (einschließlich der Dokumentation):

sudo apt install -y apache2 apache2-doc

Sie können die Installation mit folgendem Befehl überprüfen:

sudo systemctl status apache2

Sie können auch http://server_IP in einem Webbrowser aufrufen. Die Infoseite "Apache2 Debian Default Page" sollte angezeigt werden.

Schritt 3: Datenbankserver und PHP installieren

Installieren Sie die Pakete von MariaDB und PHP:

sudo apt install -y php php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath mariadb-server

Schritt 4: Konfiguration des Datenbankservers

MariaDB stellt ein Skript zur Verfügung, um die Erstkonfiguration zu erleichtern und bestimmte Sicherheitseinstellungen anzuwenden.

Geben Sie folgenden Befehl ein, um es auszuführen:

sudo mariadb-secure-installation

Bestätigen Sie den ersten Prompt, indem Sie Enter drücken.

Sie können dann eine Methode auswählen, um den Zugang zu Ihrem Datenbankserver zu abzusichern.

Switch to unix_socket authentication [Y/n]

Es wird empfohlen, anstelle des Zugangs mittels Root-Passwort die vorgeschlagene Authentifizierungsmethode (unix_socket) zu verwenden. Geben Sie y ein und drücken Sie dann Enter. (Wenn Sie sich für die Verwendung des Root-Benutzers als Zugangsmethode entscheiden, geben Sie stattdessen n ein und legen Sie das Root-Passwort an der nächsten Eingabeaufforderung fest.)

Geben Sie bei der nächsten Aufforderung n ein:

Change the root password? [Y/n]

Da die nachfolgenden Prompts Sicherheitseinstellungen betreffen, bestätigen Sie jeden einzelnen mit y bis das Skript abgeschlossen ist.

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Wenn Sie den MariaDB-Zugang auf die empfohlene Weise konfiguriert haben (unix_socket), verfügen Sie ab sofort automatisch über Administrator-Zugang zum Datenbankserver, sobald Sie als Benutzer mit erhöhten Berechtigungen (sudo) auf dem Server eingeloggt sind.

Erstellen der ersten Datenbank und eines Datenbank-Benutzers (optional)

Öffnen Sie die MariaDB Shell:

sudo mariadb

MariaDB [(none)]> 

Create a database:

MariaDB [(none)]> CREATE DATABASE database_name;

Erstellen Sie einen "user" mit einem Namen Ihrer Wahl und gewähren Sie ihm alle Rechte auf dieser Datenbank. Dieser Account kann künftig auf die Datenbank zugreifen und alle Operationen für die Anwendung durchführen, die diese Datenbank verwendet. Ersetzen Sie dabei database_name mit dem Namen Ihrer Datenbank, user_name mit Ihrem gewünschten Benutzernamen und password mit einem starken Passwort.

MariaDB [(none)]> GRANT ALL ON database_name.* TO 'user_name'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Stellen Sie sicher, dass die Änderungen übernommen werden, und verlassen Sie anschließend die MariaDB Shell:

MariaDB [(none)]> FLUSH PRIVILEGES;

MariaDB [(none)]> exit;

Schritt 5: Konfiguration der Firewall (optional)

Die Konfiguration einer Firewall (iptables) verbessert die Sicherheit Ihres Servers. Dieser Prozess kann vereinfacht werden, indem das Frontend “Uncomplicated Firewall” (UFW) und dessen vordefinierte Profile verwendet werden.

Installieren Sie UFW:

sudo apt install ufw

Die relevanten Profile haben in der Liste der Anwendungen den Vermerk "WWW":

sudo ufw app list | grep WWW
  WWW
  WWW Cache
  WWW Full
  WWW Secure

Wenn Sie "WWW Full" wählen, werden sowohl sichere Verbindungen (Port 443) als auch ungesicherte HTTP-Anfragen (Port 80) zum Webserver zugelassen.

Um zu sehen, welche Ports von einem bestimmten Profil beeinflusst werden, geben Sie sudo ufw app info "profile name" ein.

Mit folgendem Befehl werden die im Profil "WWW Full" definierten Ports freigegeben:

sudo ufw allow 'WWW Full'

Da alle nicht ausdrücklich autorisierten Ports nach der Aktivierung der Firewall gesperrt werden, stellen Sie sicher, dass auch SSH-Verbindungen weiterhin erlaubt sind (Port 22 in einer Standardkonfiguration):

sudo ufw allow 'SSH'

Aktivieren Sie die Firewall-Regeln und überprüfen Sie die Konfiguration:

sudo ufw enable

sudo ufw status

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80,443/tcp (WWW Full)      ALLOW IN    Anywhere                  
22/tcp (SSH)               ALLOW IN    Anywhere                  
80,443/tcp (WWW Full (v6)) ALLOW IN    Anywhere (v6)             
22/tcp (SSH (v6))          ALLOW IN    Anywhere (v6)         

Sie können mit UFW noch weitere Maßnahmen umsetzen, beispielsweise um DOS-Angriffe (denial of service) einzuschränken oder wenn Sie Anfragen aus bestimmten IP-Adressbereichen verhindern möchten. Folgen Sie hierzu der offiziellen Dokumentation zu UFW.

Schritt 6: DNS-Konfiguration (optional)

Um über einen Domainnamen auf Ihre Webserver-Installation zuzugreifen, muss dieser mit Ihrem Dienst verbunden werden. Dazu müssen Sie die DNS-Zone bearbeiten, auf die Sie in Ihrem OVHcloud Kundencenter zugreifen können, vorausgesetzt OVHcloud ist Ihr Domain-Registrar und der Domainname verwendet die OVHcloud DNS-Server.

Weitere Informationen finden Sie in der Anleitung zum Bearbeiten der DNS-Zone. Wenn der Domainname aktuell verwendet wird, konfigurieren Sie DNS erst nachdem Ihre neue Website oder Anwendung bereit ist.

Schritt 7: Sichere Verbindungen mit Let's Encrypt aktivieren (optional)

Überprüfen Sie zunächst, dass Ihr Domainname über die richtigen Einträge in der DNS-Zone verfügt, d.h. diese müssen auf die IP-Adresse Ihres Servers verweisen.

Installieren Sie die für den Certbot Client notwendigen Pakete:

sudo apt install -y certbot python3-certbot-apache

Beziehen Sie nun das Zertifikat für Ihren Domainnamen sowie dessen Subdomain "www":

sudo certbot --apache -d domainname.ovh -d www.domainname.ovh

Geben Sie eine gültige E-Mail-Adresse ein und akzeptieren Sie die Nutzungsbedingungen.

Certbot verlängert die Zertifikate automatisch; es sind keine weitereren Schritte erforderlich. Sie können jedoch in der Dokumentation zu den verfügbaren Optionen von Certbot nachlesen, um mehr zu dessen Einsatzmöglichkeiten zu erfahren.

Weiterführende Informationen

Daten via SFTP auf einem Server ablegen oder herunterladen

UFW Dokumentation

Apache Dokumentation

MariaDB Dokumentation

Let's Encrypt Dokumentation

Certbot Dokumentation

NGINX Dokumentation (Apache Alternative)

Für den Austausch mit unserer Community gehen Sie auf https://community.ovh.com/en/.