Tutorial - Instalar un servidor web (LAMP) en Debian o Ubuntu

Objetivo

La creación de un servidor web y los programas asociados permiten que su servidor cloud aloje páginas web o aplicaciones web dinámicas. Instalar un LAMP stack es un método probado para conseguirlo con las aplicaciones de código abierto. LAMP significa Linux (OS), Apache (servidor web), MariaDB (sistema de gestión de bases de datos) y PHP (lenguaje de programación).

Este tutorial explica cómo instalar un servidor web LAMP en su servicio de OVHcloud.

Requisitos

• Un servidor dedicado, un VPS o una instancia de Public Cloud en su cuenta de OVHcloud (excepto sistemas Windows)
• Acceso administrativo al servicio por SSH

Acceso al área de cliente de OVHcloud

• Enlace directo: Servidores dedicados
• Ruta de navegación: Bare Metal Cloud > Servidores dedicados > Seleccione su servidor

Procedimiento

Si ya tiene instalada una distribución Debian o Ubuntu en el servidor, realice la reinstalación desde el área de cliente de OVHcloud. Es la mejor manera de tener un sistema propio para su servidor web y las aplicaciones que se ejecutan en él.

Consulte la guía correspondiente para instalar una distribución en su servicio OVHcloud y conecte a él por SSH:

• Servidor dedicado:
• VPS
• Instancia Public Cloud

Paso 1: actualización del sistema

Una vez que se haya conectado al servidor por SSH, asegúrese de que todos los paquetes estén actualizados:

sudo apt update && sudo apt upgrade -y

Ahora puede instalar los paquetes LAMP actuales.

Paso 2: instalación de Apache

Instale los paquetes Apache (incluida la documentación):

sudo apt install -y apache2 apache2-doc

Para comprobar la instalación, utilice el siguiente comando:

sudo systemctl status apache2

También puede abrir http://server_IP en un navegador web. Se abrirá la página Apache2 Debian Default Page.

Paso 3: instalar el servidor de bases de datos y PHP

Instale los paquetes de MariaDB y PHP:

sudo apt install -y php php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath mariadb-server

Paso 4: configuración del servidor de bases de datos

MariaDB proporciona un script para ayudarle con la configuración inicial y aplicar algunos parámetros de seguridad.

Para ejecutarlo, introduzca el siguiente comando:

sudo mariadb-secure-installation

Confirme el primer salto pulsando Entrar.

A continuación, seleccione una forma de proteger los accesos al servidor de bases de datos.

Switch to unix_socket authentication [Y/n]

Se recomienda utilizar el método de autenticación propuesto (unix_socket) en lugar del acceso con contraseña root. Pulse y y, a continuación, Intro. Si decide utilizar el acceso de usuario root en su lugar, elija n y establezca una contraseña root en la siguiente imagen.

Introduzca n en el siguiente comando:

Change the root password? [Y/n]

Las siguientes visitas relativas a las medidas de seguridad, confírmelas todas con y hasta el final del script.

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Si ha configurado el acceso MariaDB como se recomienda (unix_socket), dispondrá de un acceso de administrador automático (root) cada vez que se conecte al servidor como usuario con altos permisos (sudo).

Crear la primera base de datos y un usuario de la base de datos (opcional)

Abra el intérprete MariaDB:

sudo mariadb

MariaDB [(none)]> 

Cree una base de datos:

MariaDB [(none)]> CREATE DATABASE database_name;

Cree un usuario con el nombre que prefiera y conceda todos los permisos sobre esta base de datos. Este último puede acceder a la base de datos y realizar todas las operaciones para la aplicación que utiliza esta base de datos. Sustituya database_name por el nombre de su base de datos, user_name por el nombre que elija y password por una contraseña fuerte.

MariaDB [(none)]> GRANT ALL ON database_name.* TO 'user_name'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Asegúrese de que los cambios realizados se aplican y salga del shell MariaDB:

MariaDB [(none)]> FLUSH PRIVILEGES;

MariaDB [(none)]> exit;

Paso 5: configuración del firewall (opcional)

La configuración de un cortafuegos (iptables) mejorará la seguridad del servidor. Este proceso puede simplificarse utilizando el frontend "Uncomplicated Firewall" (UFW) y su conjunto de perfiles predefinidos.

Instale UFW:

sudo apt install ufw

Los perfiles incluyen la mención "WWW" en la lista de aplicaciones:

sudo ufw app list | grep WWW
  WWW
  WWW Cache
  WWW Full
  WWW Secure

Al elegir "WWW Full", autoriza tanto las conexiones seguras (puerto 443) como las peticiones http no seguras (puerto 80) al servidor web.

Para ver qué puertos están afectados por un perfil particular, introduzca sudo ufw app info "profile name".

Introduzca el siguiente comando para abrir los puertos definidos en el perfil "WWW Full":

sudo ufw allow 'WWW Full'

Como todos los puertos no autorizados estarán bloqueados después de activar el firewall, asegúrese de autorizar también las conexiones SSH (puerto 22 con una configuración por defecto):

sudo ufw allow 'SSH'

Por último, active las reglas de firewall y compruebe la configuración:

sudo ufw enable

sudo ufw status

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80,443/tcp (WWW Full)      ALLOW IN    Anywhere                  
22/tcp (SSH)               ALLOW IN    Anywhere                  
80,443/tcp (WWW Full (v6)) ALLOW IN    Anywhere (v6)             
22/tcp (SSH (v6))          ALLOW IN    Anywhere (v6)             

Puede ir más allá con el UFW, por ejemplo si desea restringir los ataques de denial of service (DOS) o impedir las peticiones por algunos rangos de direcciones IP. Vea la documentación oficial de la UFW.

Paso 6: configuración DNS (opcional)

Para acceder a la instalación de su servidor web a través de un dominio, es necesario asociarlo al servicio. Para ello, edite la zona DNS accesible desde el área de cliente de OVHcloud, siempre que OVHcloud sea su agente registrador y que el dominio utilice los servidores DNS de OVHcloud.

Para más información, consulte la guía Editar una zona DNS. Si el dominio está en uso, configure los DNS únicamente después de que el sitio web o la aplicación estén listos.

Paso 7: activar conexiones seguras con Let's Encrypt (opcional)

En primer lugar, asegúrese de que el dominio se ha introducido correctamente en la zona DNS, es decir, en la dirección IP del servidor.

Instale los paquetes necesarios para el cliente Cierbot:

sudo apt install -y certbot python3-certbot-apache

Obtenga el certificado de su nombre de dominio y del subdominio "www":

sudo certbot --apache -d domainname.ovh -d www.domainname.ovh

Introduzca una dirección de correo electrónico válida y acepte las condiciones de uso.

Algunos renovarán automáticamente los certificados. No es necesario realizar ninguna otra etapa. No obstante, puede consultar las opciones disponibles para saber más sobre las funcionalidades de Cierbot.

Más información

Cómo descargar y recuperar datos en un servidor mediante SFTP

Documentación UFW

Documentación Apache

Documentación MariaDB

Documentación Let's Encrypt

Documentación De Clavito

Documentación NGINX (alternativa Apache)

Interactúe con nuestra comunidad de usuarios en https://community.ovh.com/en/.