phpMyAdmin คืออะไร และวิธีติดตั้งอย่างปลอดภัย

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง phpMyAdmin

   ระหว่างติดตั้งให้เลือกเว็บเซิร์ฟเวอร์ที่ใช้และตอบตกลงเพื่อสร้างฐานข้อมูลภายในของ phpMyAdmin

   คัดลอก

   sudo apt update
   sudo apt -y install phpmyadmin

2. 2

   ตั้งค่า Nginx ให้ชี้ไปที่โฟลเดอร์ที่ปลอดภัย

   เปลี่ยนเส้นทางเข้าถึงจาก /phpmyadmin เป็นชื่อที่เดายาก เพื่อลดการถูกบอตสแกน

   คัดลอก

   location /db-admin-8f3a {
     alias /usr/share/phpmyadmin;
     index index.php;
   
     location ~ ^/db-admin-8f3a/(.+\.php)$ {
       alias /usr/share/phpmyadmin/$1;
       include snippets/fastcgi-php.conf;
       fastcgi_pass unix:/run/php/php8.3-fpm.sock;
     }
   }

3. 3

   จำกัดไอพีที่เข้าถึงได้

   ขั้นตอนนี้สำคัญที่สุด อนุญาตเฉพาะไอพีสำนักงานหรือไอพีของ VPN เท่านั้น

   คัดลอก

   location /db-admin-8f3a {
     allow 203.0.113.10;
     allow 10.10.0.0/24;
     deny all;
     # ...ค่าอื่นเหมือนด้านบน
   }

4. 4

   เพิ่มชั้นรหัสผ่านของเว็บเซิร์ฟเวอร์

   คัดลอก

   sudo apt -y install apache2-utils
   sudo htpasswd -c /etc/nginx/.htpasswd dbadmin
   # แล้วเพิ่มใน location
   # auth_basic "Restricted";
   # auth_basic_user_file /etc/nginx/.htpasswd;

5. 5

   รีโหลด Nginx

   คัดลอก

   sudo nginx -t && sudo systemctl reload nginx

ทางเลือกที่ปลอดภัยกว่าคือไม่ติดตั้ง phpMyAdmin บนเซิร์ฟเวอร์เลย แล้วใช้ SSH Tunnel ต่อจากเครื่องของคุณเข้าฐานข้อมูลด้วยโปรแกรมบนเดสก์ท็อปแทน