Centos7下配置phpMyAdmin(提供HTTPS服务)

Centos7下配置phpMyAdmin(提供HTTPS服务)

phpMyAdmin可以通过web方式控制和操作MySQL数据库。通过phpMyAdmin 可以完全对数据库进行操作，例如建立、复制和删除数据等等。

配置环境

• Centos7 2台（IP1:192.168.70 ; IP2:192.168.1.71）

• 关闭防火墙

• 关闭selinux

• 相关软件：

  php-5.4.16php-mbstring-5.4.16  httpd-2.4.6-45mariadb-serverphp-mysql-5.4.16phpMyAdmin-4.4.14.1-all-languages.zipmod_ssl-2.4.6-45

配置https环境(192.168.1.70)

#yum -y install httpd php php-mysql mariadb-server#新建一个页面，测试PHP# cat /var/www/html/index.php  # systemctl start httpd.service# systemctl start mariadb.service# 查看端口（服务是否起来）#ss -tnl    #在浏览器中输入192.168.70查看生成的PHP测试页面

建立私有CA

CA:签证机构； RA：注册机构；CRL:证书吊销列表

证书申请及签署步骤： 生成证书申请请求-->RA校验-->CA签署-->获得证书

基于192.168.1.71

# cd /etc/pki/CA/#(umask 077;openssl genrsa -out private/cakey.pem 2048)# touch index.txt# echo 01 > serial#自签证书# openssl req -x509 -key  private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem-----Country Name (2 letter code) [XX]:CNState or Province Name (full name) []:BEIJINGLocality Name (eg, city) [Default City]:BEIJINGOrganization Name (eg, company) [Default Company Ltd]:JIAJIEOrganizational Unit Name (eg, section) []:OPSCommon Name (eg, your name or your server's hostname) []:jiajiez.com           Email Address []:[email protected]#后面的请求需要和这里的国家城市一致

生成证书签署请求

基于192.168.1.70

# mkdir /etc/httpd/ssl# cd ssl# (umask 077;openssl genrsa -out /etc/httpd/ssl/httpd.key 2048)# openssl req -new -key /etc/httpd/ssl/httpd.key -out /etc/httpd/ssl/httpd.csr#这里申请格式的国家城市应和上面的一致#将证书发送给CA# scp httpd.csr [email protected]:/tmp/

基于192.168.1.71

#CA签署证书并将发还给请求公司# openssl ca -in /tmp/httpd.csr -out /etc/pki/CA/certs/web1.jiajie.com.crt -days 365# scp certs/web1.jiajie.com.crt [email protected]:/etc/httpd/ssl

配置HTTPS支持ssl及使用证书(基于192.168.1.70)

# yum -y install mod_ssl#修改配置文件# vim /etc/httpd/conf.d/ssl.conf DocumentRoot "/var/www/html"ServerName web1.jiajie.com:443SSLCertificateFile /etc/httpd/ssl/web1.jiajie.com.crtSSLCertificateKeyFile /etc/httpd/ssl/httpd.key# systemctl reload httpd.service#查看443端口是否启动# ssl -tnl

这个时候你可以将CA的证书cacert.pem发送到Windows客户端，修改其后缀名称为 .crt,然后将该证书安装在证书列表里。将192.168.1.70 web1.jaijie.com放到Windows客户端的hosts文件里。就可以在浏览器里基于HTTPS访问web1服务器了。

安装phpMyAdmin

#wget https://files.phpmyadmin.net/phpMyAdmin/4.4.14.1/phpMyAdmin-4.4.14.1-all-languages.zip#unzip phpMyAdmin-4.4.14.1-all-languages.zip -d /var/www/html/#cd /var/www/html#mv phpMyAdmin-4.4.14.1-all-languages phpmyadmin#cd phpmyadmin#cp config.sample.inc.php config.inc.php# 打开配置文件，在下面的分号里面填入随机数 # vim /var/www/html/phpmyadmin/config.inc.php $cfg['blowfish_secret'] = '4fzsmEIOLHYeAaeoGHgn3dFkE+kXgwqKvgd2dS3u'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */#随机数的产生方法：# openssl rand -base64 25

这时候打开浏览器访问https://web1.jiajie.com/phpmyadmin/发现以下报错：

phpMyAdmin - ErrorThe mbstring extension is missing. Please check your PHP configuration.没有安装mbstring, yum -y install php-mbstring即可。

然后重新访问网站就可以进入 phpmyadmin的登陆页面了。

接下来创建登陆账号和密码：

#mysqlMariaDB [(none)]> SET PASSWORD FOR 'root'@'localhost'=PASSWORD('jiajie');MariaDB [(none)]> SET PASSWORD FOR 'root'@'127.0.0.1'=PASSWORD('jiajie');MariaDB [(none)]> FLUSH PRIVILEGES;

使用root账号和密码：jiajie 就可以登陆了。

2017/5/19 11:18:47