Aunque muchos usuarios necesitan la funcionalidad de un sistema de gestión de bases de datos como MySQL, es posible que no se sientan cómodos interactuando con el sistema únicamente desde la consola de MySQL.
phpMyAdmin se creó con el propósito de que los usuarios puedan interactuar con MySQL a través de una interfaz web. En esta guía, abordaremos la forma de instalar y proteger phpMyAdmin de modo que pueda utilizarlo de forma segura para gestionar sus bases de datos en un sistema Ubuntu 20.04.
Requisitos previos
Para completar esta guía, necesitará lo siguiente:
- Un servidor Ubuntu 20.04. Este servidor de desarrollo debe tener un non-root user con privilegios administrativos y un firewall configurado con
ufw. Para configurar esto, siga la guía de configuración inicial de servidores para Ubuntu 20.04. - Una pila LAMP (Linux, Apache, MySQL y PHP) instalada en su servidor Ubuntu 20.04. Si aún no lo hizo, puede seguir esta guía para instalar una pila LAMP en Ubuntu 20.04.
Adicionalmente, existen importantes consideraciones de seguridad al utilizar software como phpMyAdmin, ya que:
- Se comunica directamente con su instalación de MySQL.
- Maneja la autenticación utilizando credenciales de MySQL.
- Se ejecuta y muestra resultados para consultas SQL arbitrarias.
Por estas razones, y porque se trata de una aplicación PHP ampliamente implementada que con frecuencia recibe ataques, nunca debe ejecutar phpMyAdmin en sistemas remotos a través de una conexión HTTP simple.
Si no tiene un dominio existente configurado con un certificado SSL/TLS, puede seguir esta guía para proteger Apache con Let’s Encrypt en Ubuntu 20.04. Deberá registrar un nombre de dominio, crear registros DNS para su servidor y configurar un host virtual en Apache.
#ubuntu 20.04 #ubuntu #phpmyadmin
