Centos7下配置phpMyAdmin(提供HTTPS服務)

標籤：phpmyadmin   https   httpd   

Centos7下配置phpMyAdmin(提供HTTPS服務)

650) this.width=650;" src="http://pic.baike.soso.com/ugc/baikepic/34291/cut-20140312155714-709118046.jpg/0" style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px;padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;border-top-width:0px;border-right-width:0px;border-bottom-width:0px;border-left-width:0px;" alt="0" />

phpMyAdmin可以通過web方式控制和操作MySQL資料庫。通過phpMyAdmin 可以完全對資料庫進行操作，例如建立、複製和刪除資料等等。

配置環境

• Centos7 2台（IP1:192.168.70 ; IP2:192.168.1.71）

• 關閉防火牆

• 關閉selinux

• 相關軟體：

  php-5.4.16php-mbstring-5.4.16  httpd-2.4.6-45mariadb-serverphp-mysql-5.4.16phpMyAdmin-4.4.14.1-all-languages.zipmod_ssl-2.4.6-45

配置https環境(192.168.1.70)

#yum -y install httpd php php-mysql mariadb-server#建立一個頁面，測試PHP# cat /var/www/html/index.php  <?php  phpinfo(); ?># systemctl start httpd.service# systemctl start mariadb.service# 查看連接埠（服務是否起來）#ss -tnl    #在瀏覽器中輸入192.168.70查看產生的PHP測試頁面

建立私人CA

CA:簽證機構； RA：登錄授權單位；CRL:憑證撤銷清單

認證申請及簽署步驟： 產生認證申請請求-->RA校正-->CA簽署-->獲得認證

基於192.168.1.71

# cd /etc/pki/CA/#(umask 077;openssl genrsa -out private/cakey.pem 2048)# touch index.txt# echo 01 > serial#自簽認證# openssl req -x509 -key  private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem-----Country Name (2 letter code) [XX]:CNState or Province Name (full name) []:BEIJINGLocality Name (eg, city) [Default City]:BEIJINGOrganization Name (eg, company) [Default Company Ltd]:JIAJIEOrganizational Unit Name (eg, section) []:OPSCommon Name (eg, your name or your server‘s hostname) []:jiajiez.com           Email Address []:[email protected]#後面的請求需要和這裡的國家城市一致

產生認證簽署請求

基於192.168.1.70

# mkdir /etc/httpd/ssl# cd ssl# (umask 077;openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)# openssl req -new -key /etc/httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr#這裡申請格式的國家城市應和上面的一致#將認證發送給CA# scp httpd.csr [email protected]:/tmp/

基於192.168.1.71

#CA簽署認證並將發還給請求公司# openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/web1.jiajie.com.crt -days 365# scp certs/web1.jiajie.com.crt [email protected]:/etc/httpd/ssl

配置HTTPS支援ssl及使用認證(基於192.168.1.70)

# yum -y install mod_ssl#修改設定檔# vim /etc/httpd/conf.d/ssl.conf DocumentRoot "/var/www/html"ServerName web1.jiajie.com:443SSLCertificateFile /etc/httpd/ssl/web1.jiajie.com.crtSSLCertificateKeyFile /etc/httpd/ssl/httpd.key# systemctl reload httpd.service#查看443連接埠是否啟動# ssl -tnl

這個時候你可以將CA的認證cacert.pem發送到Windows用戶端，修改其尾碼名稱為 .crt,然後將該認證安裝在認證列表裡。將192.168.1.70 web1.jaijie.com放到Windows用戶端的hosts檔案裡。就可以在瀏覽器裡基於HTTPS訪問web1伺服器了。

安裝phpMyAdmin

#wget https://files.phpmyadmin.net/phpMyAdmin/4.4.14.1/phpMyAdmin-4.4.14.1-all-languages.zip#unzip phpMyAdmin-4.4.14.1-all-languages.zip -d /var/www/html/#cd /var/www/html#mv phpMyAdmin-4.4.14.1-all-languages phpmyadmin#cd phpmyadmin#cp config.sample.inc.php config.inc.php# 開啟設定檔，在下面的分號裡面填入隨機數 # vim /var/www/html/phpmyadmin/config.inc.php $cfg[‘blowfish_secret‘] = ‘4fzsmEIOLHYeAaeoGHgn3dFkE+kXgwqKvgd2dS3u‘; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */#隨機數的產生方法：# openssl rand -base64 25

這時候開啟瀏覽器訪問https://web1.jiajie.com/phpmyadmin/發現以下報錯：

phpMyAdmin - ErrorThe mbstring extension is missing. Please check your PHP configuration.沒有安裝mbstring, yum -y install php-mbstring即可。

然後重新訪問網站就可以進入phpmyadmin的登陸頁面了。

650) this.width=650;" src="https://s3.51cto.com/wyfs02/M02/96/3A/wKiom1keZ_aQHUxhAADQ9mt36xY581.png-wh_500x0-wm_3-wmp_4-s_4210503008.png" title="QQ20170519113300.png" alt="wKiom1keZ_aQHUxhAADQ9mt36xY581.png-wh_50" />

接下來建立登陸帳號和密碼：

#mysqlMariaDB [(none)]> SET PASSWORD FOR ‘root‘@‘localhost‘=PASSWORD(‘jiajie‘);MariaDB [(none)]> SET PASSWORD FOR ‘root‘@‘127.0.0.1‘=PASSWORD(‘jiajie‘);MariaDB [(none)]> FLUSH PRIVILEGES;

使用root帳號和密碼：jiajie 就可以登陸了。

650) this.width=650;" src="https://s4.51cto.com/wyfs02/M01/96/3A/wKiom1keZ5mxzrFPAAEvcLdDQaQ015.png-wh_500x0-wm_3-wmp_4-s_3847071139.png" title="QQ20170519113329.png" width="500" height="300" border="0" hspace="0" vspace="0" style="width:500px;height:300px;" alt="wKiom1keZ5mxzrFPAAEvcLdDQaQ015.png-wh_50" />

2017/5/19 11:18:47

本文出自 “dianel簡單不簡單” 部落格，請務必保留此出處http://dianel.blog.51cto.com/12170393/1927475

Centos7下配置phpMyAdmin(提供HTTPS服務)