Installation de la pile LAMP sur Ubuntu 22

Cet article vous guidera pour installer PHP 8.1, MySQL et Apache2 sur le système Ubuntu 22.04 LTS, et configurer le renouvellement automatique du certificat SSL Let's Encrypt pour garantir que votre site web est sécurisé et fiable.

Le déploiement d'un environnement de serveur web est complexe et sujet à des erreurs. Le contenu suivant est destiné aux professionnels ayant une expertise pertinente. Si vous êtes notre client, nous vous offrons trois mois de support technique gratuit à partir de la date d'achat. Si vous avez besoin d'aide, veuillez nous contacter.

Prérequis

• Un serveur Ubuntu avec une IP publique et des permissions d'accès à distance
• Compte administrateur système
• Clients SSH : Xshell, Putty, etc.

Étapes d'installation

Mettre à jour le système

Tout d'abord, ouvrez le terminal et mettez à jour votre système à l'état le plus récent :

sudo apt update && sudo apt upgrade

Installer Apache2

sudo apt install apache2

Démarrez le service Apache2 et configurez-le pour qu'il démarre au démarrage :

sudo systemctl start apache2

sudo systemctl enable apache2

Configurer le pare-feu

Vérifiez les règles de trafic des applications actuelles

sudo ufw app list

Ajouter Apache

sudo ufw allow in "Apache"

Ajouter SSL et OpenSSH

ufw allow OpenSSH

ufw allow ssh

Vérifiez l'état actuel du pare-feu

sudo ufw status

Status: active

To Action From

-- ------ ----

OpenSSH ALLOW Anywhere

Apache Full ALLOW Anywhere

OpenSSH (v6) ALLOW Anywhere (v6)

Apache Full (v6) ALLOW Anywhere (v6)

Installer MySQL

Installer le serveur de base de données MySQL :

sudo apt install mysql-server

Après l'installation, procédez aux étapes de configuration

mysql_secure_installation 

VALIDATE PASSWORD COMPONENT can be used to test passwords

and improve security. It checks the strength of password

and allows the users to set only those passwords which are

secure enough. Would you like to setup VALIDATE PASSWORD component?

Press y|Y for Yes, any other key for No: n

Skipping password set for root as authentication with auth_socket is used by default.

If you would like to use password authentication instead, this can be done with the "ALTER_USER" command.

See https://dev.mysql.com/doc/refman/8.0/en/alter-user.html#alter-user-password-management for more information.

By default, a MySQL installation has an anonymous user,

allowing anyone to log into MySQL without having to have

a user account created for them. This is intended only for

testing, and to make the installation go a bit smoother.

You should remove them before moving into a production

environment.

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

Success.

Normally, root should only be allowed to connect from

'localhost'. This ensures that someone cannot guess at

the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

... skipping.

By default, MySQL comes with a database named 'test' that

anyone can access. This is also intended only for testing,

and should be removed before moving into a production

environment.

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

- Dropping test database...

Success.

- Removing privileges on test database...

Success.

Reloading the privilege tables will ensure that all changes

made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

Success.

All done!

Pour des raisons de sécurité, nous avons utilisé "Y" pour "Disallow root login remotely?", de sorte que l'utilisateur root ne pourra pas se connecter à distance. À ce stade, nous devons créer un utilisateur distant

CREATE USER 'pmauser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password_here';

GRANT ALL PRIVILEGES ON *.* TO 'pmauser'@'localhost' WITH GRANT OPTION; 

Installer PHP 8.1

PHP 8.1 est une mise à jour majeure de la version principale du langage PHP, avec comme principal atout une amélioration significative des performances.

sudo apt install php libapache2-mod-php php-mysql

Après l'installation, vérifiez la version avec php -v

PHP 8.1.2 (cli) (built: Mar 4 2022 18:13:46) (NTS)

Copyright (c) The PHP Group

Zend Engine v4.1.2, Copyright (c) Zend Technologies

with Zend OPcache v8.1.2, Copyright (c), by Zend Technologies

Installer les bibliothèques courantes

sudo apt-get install -y php8.1-cli php8.1-common php8.1-mysql php8.1-zip php8.1-gd php8.1-mbstring php8.1-curl php8.1-xml php8.1-bcmath

Configurer les hôtes virtuels

Créer un répertoire pour stocker le projet de site web : /mnt/www/www.yourdomain.com/public_html

mkdir -p /mnt/www/www.yourdomain.com/public_html

Comme Apache2 créera par défaut les répertoires sites-available et sites-enabled dans /etc/apache2/, la configuration des hôtes virtuels est très pratique. Créez simplement un fichier yourdomain.com.conf dans le répertoire sites-available

<VirtualHost *:80>

ServerName www.yourdomain.com

ServerAlias www.yourdomain.com

DocumentRoot /mnt/www/www.yourdomain.com/public_html

DirectoryIndex index.html index.php

#ErrorLog /mnt/www/www.yourdomain.com/error.log

#CustomLog /mnt/www/www.yourdomain.com/requests.log combined

<Directory /mnt/www/www.yourdomain.com/public_html/>

Options FollowSymLinks

AllowOverride All

Require all granted

</Directory>

</VirtualHost>

À ce stade, nous devons créer un lien symbolique, mais Apache2 peut le faire avec une commande

sudo a2ensite yourdomain.com

Désactiver le site par défaut (supprimer le lien symbolique)

sudo a2dissite 000-default

Enfin, vérifiez la syntaxe du fichier de configuration Apache2 pour les erreurs

sudo apache2ctl configtest

Note : Si vous rencontrez une erreur AH00558

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using xx.xx.xx.xx. Set the 'ServerName' directive globally to suppress this message

Syntax OK

Cela est dû à l'absence de la configuration globale ServerName. Ouvrez le fichier vi /etc/apache2/apache2.conf et ajoutez à la dernière ligne

ServerName 127.0.0.1

pour résoudre ce problème.

Assurez-vous de redémarrer Apache2 pour appliquer les modifications de configuration :

sudo systemctl reload apache2

En outre, il est important de noter que le fichier PHP se trouve à l'emplacement suivant : /etc/php/8.1/apache2/php.ini. Si vous devez modifier des paramètres tels que la mémoire et la taille des fichiers téléversés, modifiez-les ici.

Installer le client Let's Encrypt

Installer Certbot

sudo apt install certbot python3-certbot-apache

Obtenez un certificat SSL

Obtenez un certificat SSL Let's Encrypt gratuit pour votre domaine :

sudo certbot --apache www.yourdomain.com

Suivez les invites, entrez votre adresse e-mail et acceptez les termes.

Renouvellement automatique des certificats

Configurez une cron job pour le renouvellement automatique des certificats :

sudo crontab -e

Ajoutez le contenu suivant :

0 0,12 * * * /usr/bin/certbot renew --quiet

Tester

sudo certbot renew --dry-run

À ce stade, vous avez réussi à installer PHP 8.1, MySQL et Apache2 sur Ubuntu 22.04, et configuré le renouvellement automatique des certificats SSL Let's Encrypt. Votre site web est maintenant prêt à servir les visiteurs de manière sécurisée.