Tutorial - Installare un server Web (LAMP) su Debian o Ubuntu

Obiettivo

La realizzazione di un server Web e dei software associati permette al tuo server Cloud di ospitare pagine Web o applicazioni Web dinamiche. Installare una LAMP stack è un'operazione collaudata per raggiungere questo obiettivo con le applicazioni open source. LAMP significa Linux (OS), Apache (server web), MariaDB (sistema di gestione database) e PHP (linguaggio di programmazione).

Questa guida ti mostra come installare un server Web LAMP sul tuo servizio OVHcloud.

Prerequisiti

• Un server dedicato, un VPS o un'istanza Public Cloud nel tuo account OVHcloud (Windows escluso)
• Un accesso amministrativo al tuo servizio tramite SSH

Accesso allo Spazio Cliente OVHcloud

• Link diretto: Server Dedicati
• Percorso di navigazione: Bare Metal Cloud > Server Dedicati > Seleziona il tuo server

Procedura

Se una distribuzione Debian o Ubuntu non è già installata sul tuo server, effettua una reinstallazione dal tuo Spazio Cliente OVHcloud. È il modo migliore per avere un sistema proprio per il tuo server Web e le applicazioni che vi eseguono.

Per installare una distribuzione sul tuo servizio OVHcloud, segui questa guida in SSH:

• Server dedicati
• VPS
• Instance Public Cloud

Step 1: aggiornamento del sistema

Una volta connesso al tuo server via SSH, assicurati che tutti i pacchetti siano aggiornati:

sudo apt update && sudo apt upgrade -y

A questo punto puoi installare i pacchetti LAMP.

Step 2: installazione di Apache

Installa i pacchetti Apache (inclusa la documentazione):

sudo apt install -y apache2 apache2-doc

Per verificare l'installazione, esegui questo comando:

sudo systemctl status apache2

È inoltre possibile aprire http://server_IP su un browser Web. La pagina "Apache2 Debian Default Page" dovrebbe essere visualizzata.

Step 3: installa il server di database e PHP

Installa i pacchetti di MariaDB e PHP:

sudo apt install -y php php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath mariadb-server

Step 4: configurazione del server del database

MariaDB fornisce uno script per aiutarti nella configurazione iniziale e applicare alcuni parametri legati alla sicurezza.

Per eseguirlo, esegui questo comando:

sudo mariadb-secure-installation

Conferma il primo invito cliccando su Entrata.

In seguito scegli un metodo per proteggere gli accessi al tuo server di database.

Switch to unix_socket authentication [Y/n]

Si raccomanda di utilizzare il metodo di autenticazione proposto (unix_socket) al posto dell'accesso tramite password di root. Premi su y e poi su Entrata. Se decidi di utilizzare l'accesso utente root al posto tuo, scegli n e poi definisci la password di root nel seguente invito.

Inserisci n il seguente invito:

Change the root password? [Y/n]

Le seguenti richieste relative alle misure di sicurezza, confermale tutte con y fino al completamento dello script.

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

Se hai configurato l'accesso MariaDB come consigliato (unix_socket), disponi di un accesso amministratore automatico (root) al server ogni volta che sei connesso al server come utente con diritti elevati (sudo).

Crea il tuo primo database e un utente di database (facoltativo)

Apri lo shell MariaDB:

sudo mariadb

MariaDB [(none)]> 

Crea un database:

MariaDB [(none)]> CREATE DATABASE database_name;

Crea un "user" con il nome che preferisci e assegnagli tutti i permessi su questo database. che può accedere al database ed effettuare tutte le operazioni per l'applicazione utilizzando questo database. Sostituisci database_name con il nome del tuo database, user_name con il nome scelto e password con una password elevata.

MariaDB [(none)]> GRANT ALL ON database_name.* TO 'user_name'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Assicurati che le modifiche siano applicate e infine chiudi lo shell MariaDB:

MariaDB [(none)]> FLUSH PRIVILEGES;

MariaDB [(none)]> exit;

Step 5: configurazione del firewall (facoltativo)

La configurazione di un firewall (iptables) permette di migliorare la sicurezza del tuo server. Questo processo può essere semplificato utilizzando il front end "Uncomplicated Firewall" (UFW) e la sua serie di profili predefiniti.

Installate UFW:

sudo apt install ufw

I profili in questione recano l'indicazione "WWW" nell'elenco delle applicazioni:

sudo ufw app list | grep WWW
  WWW
  WWW Cache
  WWW Full
  WWW Secure

Scegliendo "WWW Full", autorizzi sia le connessioni sicure (porta 443) che le richieste http non sicure (porta 80) verso il server web.

Per visualizzare quali porti sono interessati da un profilo particolare, accedi sudo ufw app info "profile name".

Con il comando successivo, le porte definite dal profilo "WWW Full" saranno aperte:

sudo ufw allow 'WWW Full'

Dal momento che tutte le porte non esplicitamente autorizzate saranno bloccate dopo l'attivazione del firewall, assicurati di autorizzare anche le connessioni SSH (porta 22 con configurazione di default):

sudo ufw allow 'SSH'

Infine, attiva le regole del firewall e verifica la configurazione:

sudo ufw enable

sudo ufw status

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80,443/tcp (WWW Full)      ALLOW IN    Anywhere                  
22/tcp (SSH)               ALLOW IN    Anywhere                  
80,443/tcp (WWW Full (v6)) ALLOW IN    Anywhere (v6)             
22/tcp (SSH (v6))          ALLOW IN    Anywhere (v6)           

Con l'UFW, ad esempio, puoi fare di più se vuoi limitare gli attacchi per denial of service (DOS) o impedire le richieste tramite alcuni intervalli di indirizzi IP. Consulta la documentazione ufficiale dell'UFW.

Step 6: configurazione DNS (facoltativo)

Per accedere all'installazione del tuo server Web tramite un dominio è necessario associarlo al tuo servizio. Per effettuare questa operazione è necessario modificare la zona DNS accessibile dallo Spazio Cliente OVHcloud, a condizione che OVHcloud sia il Registrar e che il dominio utilizzi i server DNS di OVHcloud.

Per saperne di più, consulta la guida Modificare una zona DNS. Se il dominio è utilizzato, configura i DNS solo dopo che il tuo sito Web o la tua applicazione è pronta.

Step 7: attivare connessioni sicure con Let's Encrypt (facoltativo)

Per prima cosa, assicurati che il tuo dominio sia inserito correttamente nella zona DNS, cioè indicato sull'indirizzo IP del tuo server.

Installa i pacchetti richiesti per il client Cerbot:

sudo apt install -y certbot python3-certbot-apache

Ottieni il certificato del tuo dominio e del sottodominio "www":

sudo certbot --apache -d domainname.ovh -d www.domainname.ovh

Inserisci un indirizzo email valido e accetta le condizioni di utilizzo.

Cerbot rinnova automaticamente i certificati. Non sono necessari ulteriori passi. Per maggiori informazioni sulle funzionalità di Cerbot, consulta le opzioni disponibili.

Per saperne di più

Come scaricare e recuperare dati su un server via SFTP

Documentazione UFW

Documentazione Apache

Documentazione MariaDB

Documentazione Let's Encrypt

Documentazione Cerbot

Documentazione NGINX (alternativa Apache)

Contatta la nostra Community di utenti all’indirizzo https://community.ovh.com/en/.