Web安全与防护 （微课版） 课件 08-1 项目八 任务一 生产环境搭建

项目八安全的应用发布Web安全与防护本任务要点学习目标生产环境搭建熟悉LAMP环境的快速搭建方法。熟悉部署博客管理系统的方法。能够快速搭建LAMP环境。能够进行博客管理系统的部署。任务一生产环境搭建目录CONTENTS01/LAMP环境的快速搭建02/部署博客管理系统LAMP环境的快速搭建01LAMP是指Linux（操作系统）+Apache（HTTP服务器）+MySQL（数据库）和PHP（网络编程语言），一般用来建立web应用平台。和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点；与微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势。因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。中文官网下载系统镜像：/downloadLAMP环境的快速搭建01由于我们希望将博客管理系统部署在生产环境服务器中，因此在下载页面，我们选择服务器版：中文官网下载系统镜像：/download注：若您的服务器非X86架构，那么可以在下载页面选择其他架构的镜像进行下载LAMP环境的快速搭建01下载好Ubuntu服务器版的镜像后，我们需要准备一个U盘来制作启动盘（注意！制作启动盘将格式化U盘，在此之前请妥善处理U盘中的数据），另外我们还需要一个制作系统启动U盘的工具——Ventoy。访问Ventoy官网：/cn/index.htmlLAMP环境的快速搭建01选择下载栏目，在页面中选择对应平台的安装包，这里我们选择windows平台的安装包进行下载：访问Ventoy官网：/cn/index.htmlLAMP环境的快速搭建01将压缩包解压后，直接执行Ventoy2Disk.exe，如下图所示，选择对应的移动介质，再点击安装按钮即可：访问Ventoy官网：/cn/index.htmlLAMP环境的快速搭建01将已制作好的启动U盘插入到服务器上的USB接口，根据主板厂商的不同，按照对应的方法选择U盘引导启动（具体方法请参考对应型号主板的参考资料，在此不进行详细描述），在引导界面选择“ubuntu-20.04.4-live-server-amd64.iso”，接着选择“normalmode”，接下来我们将进入到Ubuntu的安装界面：LAMP环境的快速搭建01选择键盘布局，英文键盘对许多用户来说都具有更强的普适性。LAMP环境的快速搭建01Ubuntu安装程序现在显示它已在服务器上检测到哪个网卡。自动分配的网络设备名称为ens33。已通过DHCP自动分配了IPv4地址。安装基本系统后，我将在以后将其更改为固定IP地址。如果你的网络没有DHCP服务器，那么你现在可以通过选择网卡来输入固定的IP地址。LAMP环境的快速搭建01现在，你可以设置代理服务器地址，以访问互联网需要代理。如果你不需要代理，选择“完成”进入下一步安装在这里，你可以选择从中下载Ubuntu镜像服务器更新和安装文件。国外镜像源国内访问较慢，可以设置为/ubuntu/，也就是阿里云的镜像源。LAMP环境的快速搭建01Ubuntu服务器安装程序现在显示在服务器中检测到的硬分叉。安装磁盘在/dev/sda上为40GBHD。我将选择使用整个磁盘进行Ubuntu安装。如果你需要由多个分区组成的自定义布局，请选择“自定义布局”，然后根据需要创建分区。LAMP环境的快速搭建01安装程序将在下面显示默认存储配置。它包含一个1MB的bios_grub分区以及一个包含操作系统安装的大分区。选择“完成”进入下一个屏幕。LAMP环境的快速搭建01接着设置用户密码等，需要注意，为了使操作系统的安全性得到保障，我们应该尽量设置复杂不易猜解的密码。LAMP环境的快速搭建01作为Linux服务器，我们在完成服务器的部署后，将不会长期通过显示器、键盘、鼠标接入服务器进行使用，更多的操作是使用SSH通过网络进行管理。在此步骤中，Ubuntu安装程序可以直接安装SSH服务器。选中“安装OpenSSH服务器”复选框，然后继续下一步。LAMP环境的快速搭建01在此步骤中，你可以通过Snap安装程序预安装常用服务。我这里没有选择任何服务，因为没有我们需要的LAMP中的组件。我们可以在安装完成后通过apt或snap安装所需的服务LAMP环境的快速搭建01Ubuntu安装成功完成。选择“重新启动”将服务器启动到全新安装的UbuntuServer20.04系统中。LAMP环境的快速搭建01进入系统，输入安装时设置的账号密码，即可进入终端界面：LAMP环境的快速搭建01安装Apache服务器Ubuntu默认使用APT包管理工具进行软件的下载自动安装，进入服务器终端后，我们使用APT下载Apache服务器软件，执行：sudoapt-getinstallapache2我们可以通过执行：apache2-V，来确认Apache是否安装成功，如下输出Apache的版本信息等内容即表示安装成功设置Apache服务器开机自启，执行：sudosystemctlenableapache2LAMP环境的快速搭建01到此，安装Apache的工作已经结束，我们执行：sudoserviceapache2start，开启Apache服务，通过一台客户端主机打开浏览器，访问服务器IP地址的80端口来确认Apache服务的工作状态。LAMP环境的快速搭建01安装PHP环境在终端中执行：sudoapt-getinstallphp通过执行：php-v，来确认PHP的安装情况LAMP环境的快速搭建01安装MySQL数据库在终端中执行：sudoapt-getinstallmysql-server通过执行：php-v，来确认PHP的安装情况执行：sudosystemctlenablemySQL，使MySQL数据库开机自启。当前版本的MySQL默认通过Linux的root用户可以直接本地免密登录，因此我们要进入数据库需要执行：sudomySQL来进入数据库：部署博客管理系统02上传源码WindTerm官网下载链接：https://kingtoolbox.github.io/download/WindTerm不仅开源免费，还支持多平台（Windows、Linux、macOS），其性能更是优于同类型的其他软件，更快地速度和更低的占用也是本书推荐的重要原因部署博客管理系统02上传源码连接至将WindTerm左侧的“文件管理器”切换路径到Apache的网站根目录/home/ubuntu下，再将开发完成的博客管理系统的源代码文件夹拖动到“文件管理器”中。上传成功后，将目录移动到网站根目录下：sudomv~/blog/var/www/html/部署博客管理系统02创建数据库博客管理系统的安装指南，接下来我只需要按照安装指南进行配置即可；首先打开MySQL数据库新建一个库，我们取名为blog。将网站根目录下backup目录下的数据库文件导入blog库中。部署博客管理系统02创建数据库进入MySQL中新建一个低权限的数据库用户，专供网站业务使用。（注意设置复杂密码，并且只允许本地登录）。修改inc目录下的config.inc.php网站配置文件，根据代码中的注释填写数据库连接信息。部署博客管理系统02访问网站，成功访问到博客管理系统至此，博客管理系统的部署的工作就全部完成了。课堂实践一、任务名称：搭建生产环境二、任务内容：搭建博客系统的生产环境，包括Ubuntu操作系统、Apache服务器、MySQL数据库、PHP开发环境三、工具需求：浏览器、Vmware、Ubuntu、Apache、Ventoy、MySQL、PHP四、任务要求：完成实践练习后，由老师检查完成情况。课堂思考一、主流的Linux系统有哪些发行版