Ubuntu18.04LTSにphpMyAdminをインストールして保護する方法

phpMyAdminは、インストール時に設定した管理者パスワードを使用して、phpmyadminというデータベースユーザーを自動的に作成しました。ただし、phpMyAdminWebインターフェイスを介してデータベースを管理するための別のユーザーを作成することをお勧めします。 MariaDBの最新バージョンでは、ルートMySQLユーザーはデフォルトでauth_socketプラグインを使用して認証するように設定されています。したがって、root MySQLユーザーとしてphpMyAdminにログインする場合は、認証方法をauth_socketからmysql_native_passwordに切り替える必要があります。

まず、次のコマンドを使用してMySQLシェルにログインします。

sudo mysql

次に、次のコマンドを使用してMySQLユーザーの認証方法を確認します。

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;

出力：

+------------------+-------------------------------------------+-----------------------+-----------+
| user             | authentication_string                     | plugin                | host      |
+------------------+-------------------------------------------+-----------------------+-----------+
| root             |                                           | auth_socket           | localhost |
| mysql.session    | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| mysql.sys        | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| debian-sys-maint | *AC18DF5CAE34BF4796EF975702F038A566B48B42 | mysql_native_password | localhost |
+------------------+-------------------------------------------+-----------------------+-----------+
4 rows in set (0.01 sec)

上記の出力では、rootユーザーがauth_socketプラグインを使用していることがわかります。

次のコマンドを実行して、パスワードで認証するようにrootアカウントを構成できます。

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

次に、次のコマンドを使用して特権をフラッシュします。

mysql> FLUSH PRIVILEGES;

次に、次のコマンドを実行して認証方法を確認します。

mysql> SELECT user,authentication_string,plugin,host FROM mysql.user;

出力：

+------------------+-------------------------------------------+-----------------------+-----------+
| user             | authentication_string                     | plugin                | host      |
+------------------+-------------------------------------------+-----------------------+-----------+
| root             | *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19 | mysql_native_password | localhost |
| mysql.session    | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| mysql.sys        | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | mysql_native_password | localhost |
| debian-sys-maint | *AC18DF5CAE34BF4796EF975702F038A566B48B42 | mysql_native_password | localhost |
+------------------+-------------------------------------------+-----------------------+-----------+
4 rows in set (0.01 sec)

次に、phpmyAdminuserという名前の別のユーザーを作成してphpMyAdminに接続します。

まず、MySQLシェルにログインします：

mysql -u root -p

ルートパスワードを入力し、次のコマンドでユーザーを作成します。

MariaDB [(none)]> CREATE USER 'phpmyadminuser'@'localhost' IDENTIFIED BY 'password';

次に、次のコマンドを使用してphpmyadminuserに適切な権限を付与します。

MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO 'phpmyadminuser'@'localhost' WITH GRANT OPTION;

最後に、次のコマンドを使用してMySQLシェルを終了します。

MariaDB [(none)]> exit;

次に、Webブラウザーを開き、URL http：// your-server-ip/phpmyadminを入力します。次のページにリダイレクトされます：

ここに、ユーザー名とパスワードを入力します。次に、移動をクリックします ボタン。次のページにPhpMyAdminダッシュボードが表示されます。

sudo nano /etc/apache2/conf-available/phpmyadmin.conf

<Directory /usr/share/phpmyadmin>
    Options SymLinksIfOwnerMatch
    DirectoryIndex index.php
    AllowOverride All

sudo systemctl restart apache2

sudo nano /usr/share/phpmyadmin/.htaccess

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /etc/phpmyadmin/.htpasswd
Require valid-user

sudo htpasswd -c /etc/phpmyadmin/.htpasswd admin

New password: 
Re-type new password: 
Adding password for user admin