Cómo crear una aplicación web de pila LEMP

Transcripción

1 TELEFÓNICA CLOUD Open Cloud Terraform Script Cómo crear una aplicación web de pila LEMP Open Cloud_

2 TELEFÓNICA CLOUD Open Cloud Página 1 Contenido 1. Introducción Creación del escenario Logging en Open Cloud Creación de una máquina virtual (ECS) Conexión remota a la máquina virtual Instalación de NGINX Web Server Instalación de MariaDB Instalación de PHP y los módulos necesarios para Nginx y MariaDB Configurar Nginx para usar el procesador PHP Crear un archivo PHP para probar la configuración... 13

3 TELEFÓNICA CLOUD Open Cloud Página 2 1. Introducción_

4 TELEFÓNICA CLOUD Open Cloud Página 3 1. Introducción El objetivo de este documento es mostrar los pasos crear una aplicación web de pila LEMP en una máquina virtual de Linux. La pila LEMP es una combinación de software de código abierto que permite crear sitios web dinámicos. El acrónimo significa Linux, Nginx, MySQL y PHP. La diferencia de LEMP con la clásica pila LAMP es el servidor web, que en este caso es Nginx en vez de Apache. Nginx se ha vuelto popular debido a su diseño basado en eventos que puede hacer un mejor uso del hardware de la computadora actual que el diseño impulsado por procesos de Apache. El resultado final es que nginx puede servir a más clientes concurrentes con mayor rendimiento que Apache en el mismo hardware. Por ello, la tendencia hoy en día es usar la pila LEMP. En este caso Linux ya está instalado, ya que nuestra máquina virtual (ECS) se ejecuta en Ubuntu. Para la base de datos relacional, existe la tendencia de utilizar MariaDB como reemplazo directo de MySQL para aumentar el rendimiento. Los pasos a continuación describen cómo crear la máquina virtual y cómo instalar el resto de la pila LEMP en pocos pasos.

5 TELEFÓNICA CLOUD Open Cloud Página 4 2. Creación del escenario_

6 TELEFÓNICA CLOUD Open Cloud Página 5 2. Creación del escenario 2.1. Logging en Open Cloud Antes de comenzar introduzca el nombre de dominio, nombre de usuario y la contraseña en la consola de Open Cloud. Después de iniciar sesión, la consola mostrará el catálogo completo de los servicios.

7 TELEFÓNICA CLOUD Open Cloud Página Creación de una máquina virtual (ECS) Dentro del apartado de Cómputo haga clic en Virtual Elastic Cloud Server Crear ECS y rellene los campos que se muestran en pantalla. Puede tomar como ejemplo los siguientes valores: Nombre: ecs-lemp vcpu: 2vCPU Memoria: 8G Tipo de Imagen: Imagen Pública Imagen: Ubuntu Red: vpc-demo (Tendrá que crear la red primero) Grupo de seguridad: default EIP: Asignar automáticamente Certificado: KeyPair-LEMP (Tendrá que crear el par de claves primero) Cantidad: 1 Finalmente haga clic en Crear Ahora.

8 TELEFÓNICA CLOUD Open Cloud Página 7

9 TELEFÓNICA CLOUD Open Cloud Página Conexión remota a la máquina virtual Para completar la instalación debe conectarse a la máquina virtual que hemos creado. Primero debe añadir una regla en el grupo de seguridad que permita la conexión al puerto 80 desde cualquier IP origen, ya que la aplicación web estará disponible en ese puerto. Para ello, haga clic en Virtual Private Cloud Security Group y escoja el grupo de seguridad que ha elegido al crear la máquina virtual. Haga clic en Añadir Regla e introduzca la siguiente información.

10 TELEFÓNICA CLOUD Open Cloud Página 9 A continuación, abra la terminal en su ordenador e introduzca los siguientes valores para conectarse a la máquina. KeyPair-LAMP es el par de claves que ha introducido al crear la máquina virtual y la IP de la máquina virtual la puede ver en Cómputo Elastic Cloud Server. ssh -i KeyPair-LEMP linux@ip_elastica Cuando consiga accede a su máquina puede comenzar con la instalación Instalación de NGINX Web Server El servidor Nginx se encarga de aceptar las solicitudes HTTP que provienen de los navegadores y les sirve las respuestas HTTP. Todo el software que se va a instalar viene directamente del repositorio de paquetes predeterminados de Ubuntu. Ejecute los siguientes comandos en la terminal de su máquina virtual. sudo apt-get update sudo apt-get install nginx En Ubuntu 16.04, Nginx está configurado para comenzar a ejecutarse después de la instalación. Para verificar que se ha instalado correctamente, abra su navegador e introduzca la IP de la máquina virtual. Debería aparecer la página predeterminada de Nginx.

11 TELEFÓNICA CLOUD Open Cloud Página Instalación de MariaDB Como sistema de administración de bases de datos se va a utilizar MariaDB, que es una base de datos relacional. Para instalar MariaDB ejecute el siguiente comando: sudo apt-get install mariadb-server Compruebe que MariaDB se está ejecutando después de la instalación: sudo systemctl enable mysql Después verifique que está activo: sudo systemctl status mysql 2.6. Instalación de PHP y los módulos necesarios para Nginx y MariaDB PHP es un acrónimo que significa preprocesador de hipertexto. Es un lenguaje de scripting de código abierto que ayuda al desarrollo web y se puede usar con HTML. Puesto que Nginx no contiene procesamiento PHP nativo como otros servidores web, hay que instalar php-fpm que significa fastcgi process manager. Después hay que configurar Nginx para que pase las solicitudes de PHP a este software para su procesamiento. Además, hay que instalar otro paquete adicional que permitirá que PHP se comunique con la base de datos.

12 TELEFÓNICA CLOUD Open Cloud Página 11 sudo apt-get install php-fpm php-mysql Ahora que tiene todos los componentes de PHP instalados, necesita hacer un ligero cambio de configuración para mejorar la seguridad. Abra el archivo de configuración principal php-fpm con privilegios de root: Sudo nano /etc/php/7.0/fpm/php.ini Busque el parámetro cgi.fix_pathinfo que establecerá 1 de forma predeterminada. Este ajuste es extremadamente inseguro porque le dice a PHP que intente ejecutar el archivo más cercano que puede encontrar si no se puede encontrar el archivo PHP solicitado. Esto básicamente permitiría a los usuarios elaborar solicitudes de PHP de una manera que les permitiera ejecutar scripts que no se les debería permitir ejecutar. Cambie este valor a 0: cgi.fix_pathinfo=0 Guarde y cierre el archivo cuando haya finalizado y reinicie el procesador de PHP ejecutando: sudo systemctl restart php7.0-fpm 2.7. Configurar Nginx para usar el procesador PHP Ahora configure Nginx para que use el procesador PHP para contenido dinámico. Abra el archivo de configuración del bloque de servidor Nginx. sudo nano /etc/nginx/sites-available/default El fichero de configuración por defecto contiene muchos elementos que están comentados con símbolo #. Estos son los cambios necesarios: 1. Agregar index.php como el primer valor de la directiva de índice para que los archivos denominados index.php se sirvan, si están disponibles. index index.php index.html index.htm index.nginx-debian.html; 2. Modificar la directiva server_name para apuntar la dirección IP pública del servidor. server_name server_ip_address;

13 TELEFÓNICA CLOUD Open Cloud Página Para habilitar el procesamiento de PHP descomentar el siguiente segmento: location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.0-fpm.sock; } 4. Descomentar el bloque que trata con archivos.htacces. Nginx no procesa estos archivos. location ~ /\.ht { deny all; } El archivo quedará así: server { listen 80 default_server; listen [::]:80 default_server; root /var/www/html; index index.php index.html index.htm index.nginx-debian.html; server_name server_domain_or_ip; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.0-fpm.sock; } } location ~ /\.ht { deny all;`. } Cuando haya realizado los cambios anteriores, puede guardar y cerrar el archivo. Pruebe si su archivo de configuración contiene errores de sintaxis escribiendo: sudo nginx -t Si se informa algún error, vuelva a revisar su archivo antes de continuar. Cuando esté listo, recargue Nginx para realizar los cambios necesarios.

14 TELEFÓNICA CLOUD Open Cloud Página 13 sudo systemctl reload nginx 2.8. Crear un archivo PHP para probar la configuración LEMP debe estar completamente configurado. Se puede probar para validar que Nginx puede manejar correctamente archivos.php en el procesador PHP. Para ello, se va a crear un archivo PHP de prueba en la carpeta raíz. Abra un nuevo archivo llamado info.php dentro de la carpeta raíz en el editor de texto. sudo nano /var/www/html/info.php Pegue las siguientes líneas en el nuevo archivo. Este es un código PHP que devolverá información sobre el servidor. <?php phpinfo(); Ahora puede visitar esta página en su navegador de Internet visitando la dirección IP pública de la máquina virtual seguida por /info.php: Si ve una página similar a esta, ha configurado correctamente el procesamiento de PHP en Nginx. Ahora ya tiene LEMP configurado en su servidor Ubuntu Esto le da una base muy flexible para servir el contenido web a sus visitantes.

15 TELEFÓNICA CLOUD Open Cloud Página 14 sudo nano /var/www/html/info.php