Настройка локального WEB Server на VirtualBox. Гостивая ОС Ubuntu Server 18.04LTS

26.11.2018 /

Хочу описать свой опыт настройки WEB сервера, конечно можно было бы все сделать гораздо проще используя сетевой адаптер на виртуальной машине в режиме моста, можно вообще использовать Vagrant или Docker или вообще перейти на Linux или....
С Denwer или Open Server мне не получилось использовать ReactPHP поэтому и решил поднять WEB сервер на виртуальной машине используя в качестве гостевой ОС Linux.

Задача
Настроить локальный WEB сервер Nginx + PHP + MySQL (phpMyAdmin чтобы облегчить работу с БД) + доступ по FTP

Реализация(знаю что через ж*пу но зато работает)
Скачиваем VirtualBox и устанавливаем, скачиваем дистрибутив Linux ссылка на Ubuntu Server 18.04 LTS запускаем VirtualBox, создаем новую виртуальную машину

теперь немного настроим нашу виртуальную машину

объем памяти я выделил 2048Мб, основные настройки касаются сети

Для сетевого адаптера 1 выбираем тип подключения NAT и настроим проброс портов, для этого нажимаем дополнительно и нажимаем кнопку проброс портов, создаем два правила первое для WEB сервера, второе для удаленного доступа(просто с winSCP немного удобней).

Далее включаем второй адаптер на виртуальной машине и выбираем тип подключения виртуальный адаптер хоста(через него и будет работать FTP) (можно и не городить этот лес с 2 адаптерами а использовать 1 адаптер выбрав тип подключения мост)

описания типов подключения сетевых адаптеров:

NAT - этот способ используется по умолчанию. Для каждой машины создается отдельная внутренняя локальная сеть, в которой машина получает ip 10.10.0.1. Машина может связаться с интернетом, используя технологию NAT, и вы можете обратиться к машине, используя проброс портов VirtualBox, но если у вас будет две виртуальные машины, то вы уже не сможете между ними так взаимодействовать. И если из основной системы к гостевой можно обратиться, то к основной ни гостевой уже никак не получится;
Виртуальный адаптер хоста - создается виртуальный сетевой адаптер, к которому можно подключить несколько виртуальных машин, тем самым объединив их в локальную сеть. Доступа к интернету нет, но зато машины находятся в одной сети и каждая имеет свой ip адрес, теперь они могут взаимодействовать между собой. Основная система тоже доступна по ip 192.168.56.1. Машины доступны не только между собой, но и из основной системы;
Сетевой мост - при таком подключении виртуальная машина становится полноценным членом локальной сети, к которой подключена основная система. Машина использует сетевой интерфейс чтобы получить адрес у роутера и становится доступна для других устройств, как и основной компьютер по своему ip адресу.
Внутренняя сеть - почти то же самое, что и виртуальный адаптер хоста, только без возможности доступа к виртуальной сети из основной системы, доступа к интернету нет.
Универсальный драйвер - позволяет использовать драйвер из расширений VirtualBox для связи между машинами, расположенными на разных физических хостах.

Имя выбираем VirtualBox Host-Only Ethernet Adapter у него IP 192.168.56.1, для других адаптеров адреса можно посмотреть в сетевых настройках

Теперь скачиваем дистрибутив Linux и устанавливаем его на виртуальную машину. Для удобства управления виртуальной машиной можно скачать и установить WinSCP и PuTTY, запускаем WinSCP и создаем новое подключение

имя хоста 127.0.0.1, порт 2222, имя пользователя и пароль что указали при установки Ubuntu, сохраняем новое подключение и нажимаем "Войти" если все правильно сделали появится окошко

нажимаем обновить, все мы подключились к виртуальной машине, откроется окно файлового менеджера, теперь запускаем PuTTY

подключаемся по протоколу удаленного доступа к виртуальной машине

Далее установим на виртуальную машину Nginx, PHP-FPM, phpMyAdmin, vsftpd
Не знаю как другим но я привык использовать Midnight Commander, нравится использовать vi или nano, Ваше право, в командах замените mcedit на vi или nano.

установка Midnight Commander

вводим следующие команды

sudo add-apt-repository universe

1	sudo add-apt-repository universe

sudo apt update

1	sudo apt update

sudo apt upgrade

1	sudo apt upgrade

sudo apt install mc

1	sudo apt install mc

установка nginx и php-fpm

добавляем репозиторий

sudo add-apt-repository ppa:ondrej

1	sudo add-apt-repository ppa:ondrej

sudo add-apt-repository ppa:nginx

1	sudo add-apt-repository ppa:nginx

Обновляем список пакетов, устанавливаем nginx и php

sudo apt update

1	sudo apt update

sudo apt install nginx

1	sudo apt install nginx

sudo apt install php7.2-cli php7.2-fpm php7.2-curl php7.2-gd php7.2-mysql php7.2-mbstring zip unzip

1	sudo apt install php7.2-cli php7.2-fpm php7.2-curl php7.2-gd php7.2-mysql php7.2-mbstring zip unzip

в целях безопасности внесем изменения в файл /etc/php/7.2/fpm/php.ini (кому интересно статья на хабре)

sudo mcedit /etc/php/7.2/fpm/php.ini

1	sudo mcedit /etc/php/7.2/fpm/php.ini

находим строчку ;cgi.fix_pathinfo=1
и меняем 1 на 0

немного подправим конфиг nginx, удалите или переместите/переименуйте старый конфигурационный файл

sudo mv /etc/nginx/sites-available/default ~/

1	sudo mv /etc/nginx/sites-available/default ~/

создадим новый конфигурационный файл

sudo mcedit /etc/nginx/sites-available/default

1	sudo mcedit /etc/nginx/sites-available/default

не помню, но где-то в интернете, я нашел этот пример (кому интересно вот документация по nginx), почему я пишу root/var/www; а не root/var/www/название_сайта(папка с Вашим сайтом); я так привык, Вы в праве писать как Вам удобней, документацию я приложил

server {
	listen   80;
	root /var/www;
	index index.php index.html index.htm;
	server_name  example.com www.example.com;
	location / {
		try_files $uri $uri/ /index.html;
	}
	error_page 404 /404.html;
	error_page 500 502 503 504 /50x.html;
	location = /50x.html {
		root /usr/share/nginx/www;
	}
	location ~ .php$ {
		try_files $uri =404;
		fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
		fastcgi_index index.php;
		fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		include fastcgi_params;
	}
}

server {

listen 80;

root /var/www;

index index.php index.html index.htm;

server_name example.com www.example.com;

location / {

try_files $uri $uri/ /index.html;

}

error_page 404 /404.html;

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root /usr/share/nginx/www;

}

location ~ .php$ {

try_files $uri =404;

fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

}

проверим на ошибки наш конфигурационный файл

sudo nginx -t

1	sudo nginx -t

если увидите такую информацию как на скриншоте значит все нормально и можно двигаться дальше

создадим папку для нашего сайта

sudo mkdir /var/www/test

1	sudo mkdir /var/www/test

и в этой папке создадим файл index.php

sudo mcedit /var/www/test/index.php

1	sudo mcedit /var/www/test/index.php

следующего содержания

<?php
	phpinfo();
?>

<?php

phpinfo();

установим владельца у папки /var/www, нужно для доступа по ftp (вместо www-data можете указать другое, но тогда это же имя укажите для папки phpMyAdmin и в конфигурационном файле vsftpd в строке guest_username=www-data поменяйте www-data на то что Вы указали)

sudo chown -R www-data:www-data /var/www

1	sudo chown -R www-data:www-data /var/www

перезапускаем наш сервер

sudo service nginx restart

1	sudo service nginx restart

sudo /etc/init.d/php7.2-fpm restart

1	sudo /etc/init.d/php7.2-fpm restart

проверим что все у нас работает, для этого в основной системе запускаем браузер и в строке адресса введем 127.0.0.1/test

Установка СУБД MySQL

Перед установкой желательно ознакомится с данной статьей по настройки безопасности MySQL, здесь я не буду описывать настройки, моя задача получить локальный рабочий WEB сервер.
Обновляем список пакетов

sudo apt update

1	sudo apt update

устанавливаем MySQL

sudo apt install mysql-server

1	sudo apt install mysql-server

запускаем скрипт безопасности

sudo mysql_secure_installation

1	sudo mysql_secure_installation

на вопрос установки плагина валидации я ответил нет, меня на локальном сервере устраивает пароль root у пользователя root, далее вводим пароль для пользователя root? повторяем ввод пароля ну а дальше отвечаем Y на все вопросы.
Далее включаем возможность идентификации по паролю для пользователя root, нужно для работы phpMyAdmin
вводим команду

sudo mysql

1	sudo mysql

проверяем метод идентификации для пользователей

SELECT user,authentication_string,plugin,host FROM mysql.user;

1	SELECT user,authentication_string,plugin,host FROM mysql.user;

пользователь root использует аутентификацию с помощью плагина auth_socket
изменим на пароль

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'root';

1	ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'root';

FLUSH PRIVILEGES;

1	FLUSH PRIVILEGES;

проверяем результат

SELECT user,authentication_string,plugin,host FROM mysql.user;

1	SELECT user,authentication_string,plugin,host FROM mysql.user;

для выхода из MySQL введем

exit

exit

проверим работу MySQL

sudo mysqladmin -p -u root version

1	sudo mysqladmin -p -u root version

вводите пароль root пользователя и должны увидеть

MySQL запущена и работает

Установка phpMyAdmin

Скачаем архив phpMyAdmin, разархивируем его и скопируем в папку /var/www

cd /tmp

cd /tmp

wget https://files.phpmyadmin.net/phpMyAdmin/4.8.3/phpMyAdmin-4.8.3-all-languages.zip

1	wget https://files.phpmyadmin.net/phpMyAdmin/4.8.3/phpMyAdmin-4.8.3-all-languages.zip

unzip phpMyAdmin-4.8.3-all-languages.zip

1	unzip phpMyAdmin-4.8.3-all-languages.zip

sudo mkdir /var/www/phpmyadmin

1	sudo mkdir /var/www/phpmyadmin

sudo mv phpMyAdmin-4.8.3-all-languages/* /var/www/phpmyadmin/

1	sudo mv phpMyAdmin-4.8.3-all-languages/* /var/www/phpmyadmin/

копируем пример конфигурационного файла phpMyAdmin и редактируем его

sudo cp /var/www/phpmyadmin/config.sample.inc.php /var/www/phpmyadmin/config.inc.php

1	sudo cp /var/www/phpmyadmin/config.sample.inc.php /var/www/phpmyadmin/config.inc.php

sudo mcedit /var/www/phpmyadmin/config.inc.php

1	sudo mcedit /var/www/phpmyadmin/config.inc.php

находим строчку $cfg['blowfish_secret'] и меняем ее, в кавычках должен быть случайный набор символов(я воспользовался онлайн генератором паролей)

зададим владельца папки(смотреть выше)

sudo chown -R www-data:www-data /var/www/phpmyadmin

1	sudo chown -R www-data:www-data /var/www/phpmyadmin

проверим работоспособность phpMyAdmin, для этого в браузере основной системы вводим http://127.0.0.1/phpmyadmin/

установка ftp
Для подключения к серверу используем виртуальных пользователей - мы будем подключаться под пользователем user, система будет считать, что работает пользователь www-data
уставим vsftp и db-util

sudo apt install vsftpd db5.3-util

1	sudo apt install vsftpd db5.3-util

создаем папку и файл с логинами и паролями

sudo mkdir /etc/vsftpd

1	sudo mkdir /etc/vsftpd

создаем файл с именами пользователей для доступа по ftp, первая строчка имя пользователя, вторая пароль(по аналогии можно добавить несколько пользователей)

sudo mcedit /etc/vsftpd/vsftpdusers

1	sudo mcedit /etc/vsftpd/vsftpdusers

пример содержимого файла

user
123

user

123

установим права доступа для папки и файла с паролями

sudo touch /etc/vsftpd/vsftpdusers

1	sudo touch /etc/vsftpd/vsftpdusers

sudo chmod 0600 /etc/vsftpd/vsftpdusers

1	sudo chmod 0600 /etc/vsftpd/vsftpdusers

генерируем из файла базу

sudo db5.3_load -T -t hash -f /etc/vsftpd/vsftpdusers /etc/vsftpd/users.db

1	sudo db5.3_load -T -t hash -f /etc/vsftpd/vsftpdusers /etc/vsftpd/users.db

sudo chmod 0600 /etc/vsftpd/users.db

1	sudo chmod 0600 /etc/vsftpd/users.db

переместим/переименуем конфигурационный файл vsftpd

sudo mv /etc/vsftpd.conf ~/

1	sudo mv /etc/vsftpd.conf ~/

создаем новый конфигурационный файл, пример я стащил из интернета, кому интересно вот ссылка на документацию и установку под Ubuntu

sudo mcedit /etc/vsftpd.conf

1	sudo mcedit /etc/vsftpd.conf

listen=YES
anonymous_enable=NO
local_enable=YES
xferlog_enable=YES
user_sub_token=$USER
local_root=/var/www/
chroot_local_user=YES
hide_ids=YES
guest_enable=YES
guest_username=www-data
virtual_use_local_privs=YES
write_enable=YES
pasv_enable=YES
#если сервер за натом раскомментируем и указываем реальный адрес
#pasv_address=192.168.10.1
pasv_max_port=20200
pasv_min_port=20400
pam_service_name=vsftpd.virtual
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
ascii_upload_enable=YES
ascii_download_enable=YES
allow_writeable_chroot=YES
seccomp_sandbox=NO
local_umask=022

listen=YES

anonymous_enable=NO

local_enable=YES

xferlog_enable=YES

user_sub_token=$USER

local_root=/var/www/

chroot_local_user=YES

hide_ids=YES

guest_enable=YES

guest_username=www-data

virtual_use_local_privs=YES

write_enable=YES

pasv_enable=YES

#если сервер за натом раскомментируем и указываем реальный адрес

#pasv_address=192.168.10.1

pasv_max_port=20200

pasv_min_port=20400

pam_service_name=vsftpd.virtual

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

idle_session_timeout=600

data_connection_timeout=120

ascii_upload_enable=YES

ascii_download_enable=YES

allow_writeable_chroot=YES

seccomp_sandbox=NO

local_umask=022

создадим конфигурационный файл для pam.d

sudo mcedit /etc/pam.d/vsftpd.virtual

1	sudo mcedit /etc/pam.d/vsftpd.virtual

auth rauth required     pam_userdb.so db=/etc/vsftpd/users
account    required     pam_userdb.so db=/etc/vsftpd/users
session    required     pam_loginuid.so

auth rauth required pam_userdb.so db=/etc/vsftpd/users

account required pam_userdb.so db=/etc/vsftpd/users

session required pam_loginuid.so

перезапускаем vsftpd

sudo /etc/init.d/vsftpd restart

1	sudo /etc/init.d/vsftpd restart

попробуем подключится по ftp к виртуальной машине для этого в проводнике windows добовляем сетевое расположение (кому нравится мучайте FileZilla или любой ftp клиент)

вводим адрес у меня это 192.168.56.101 (отображается при входе или используйте команду ifconfig -a, по хорошему нужно настроить статический адрес как это сделать есть в интернете, если нужно напишу)