WebサーバーでPhpMyAdminを安全に利用する：NginxとSSLによる保護

2024-07-27

Nginx with PhpMyAdmin (Secured via SSL) のプログラミング解説

このチュートリアルでは、Nginx、PHP、およびPhpMyAdminを使用して、SSLで保護されたWebサーバーを構築する方法を説明します。この構成により、データベース管理ツールPhpMyAdminへの安全なアクセスが可能になります。

前提条件

このチュートリアルを始める前に、以下の準備が必要です。

ドメイン名またはサブドメイン
WebサーバーにアクセスできるSSHアクセス
ルート権限

手順

Nginxのインストール

sudo apt-get install nginx

Nginx設定の編集

sudo nano /etc/nginx/sites-available/default

以下の内容を server ブロック内に追加します。

server {
    listen 80;
    server_name your_domain;

    location / {
        root /var/www/html;
        index index.php index.html;
        try_files $uri $uri/ /index.php?$args;
    }

    location /phpmyadmin/ {
        root /usr/share/phpmyadmin;
        index index.php;
        try_files $uri $uri/ /index.php?$args;

        # PHPMyAdminをSSLで保護
        location ~ ^/(status|phpinfo|mystatus) {
            deny all;
        }

        auth_basic_user_file /etc/nginx/htpasswd.users;
        auth_basic_set_realm "PhpMyAdmin";
    }
}

PhpMyAdminのインストール

sudo apt-get install phpmyadmin

PhpMyAdmin設定の編集

sudo nano /etc/phpmyadmin/config.inc.php

以下の行を見つけ、コメントを外します。

$cfg['blowfish_secret'] = '';

そして、ランダムなパスワードを $cfg['blowfish_secret'] に設定します。

Nginx設定を有効にする

sudo ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default

Nginxを再起動

sudo systemctl restart nginx

Nginx htpasswdファイルの作成

sudo htpasswd -c /etc/nginx/htpasswd.users phpmyadmin_user

ブラウザでPhpMyAdminにアクセス

https://your_domain/phpmyadmin にアクセスし、手順6で設定したユーザー名とパスワードを入力してログインします。

セキュリティを強化するために、ファイアウォール設定と定期的なソフトウェアアップデートも行ってください。

server {
    listen 80;
    server_name your_domain;

    location / {
        root /var/www/html;
        index index.php index.html;
        try_files $uri $uri/ /index.php?$args;
    }

    location /phpmyadmin/ {
        root /usr/share/phpmyadmin;
        index index.php;
        try_files $uri $uri/ /index.php?$args;

        # PHPMyAdminをSSLで保護
        location ~ ^/(status|phpinfo|mystatus) {
            deny all;
        }

        auth_basic_user_file /etc/nginx/htpasswd.users;
        auth_basic_set_realm "PhpMyAdmin";
    }
}

PhpMyAdmin設定ファイル

<?php

$cfg['Servers'][1]['host'] = 'localhost';
$cfg['Servers'][1]['port'] = 3306;
$cfg['Servers'][1]['user'] = 'root';
$cfg['Servers'][1]['password'] = 'your_password';
$cfg['Servers'][1]['ssl'] = true; // SSLを有効にする
$cfg['Servers'][1]['ssl_ca'] = '/path/to/your/ca.crt'; // CA証明書へのパス
$cfg['Servers'][1]['ssl_cert'] = '/path/to/your/server.crt'; // サーバー証明書へのパス
$cfg['Servers'][1]['ssl_key'] = '/path/to/your/server.key'; // サーバー鍵へのパス

$cfg['blowfish_secret'] = 'your_random_password'; // ランダムなパスワード

htpasswdファイル

phpmyadmin_user:your_password

説明

Nginx設定ファイル:
- server_name: your_domain に置き換えてください。これは、Webサーバーにアクセスするために使用するドメイン名またはサブドメインです。
- root: /var/www/html は、Webサーバーのドキュメントルートです。これは、Webサーバーが静的ファイル (HTML、CSS、JavaScript など) を検索する場所です。
- /phpmyadmin/: /usr/share/phpmyadmin は、PhpMyAdminのインストールディレクトリです。
- auth_basic_user_file: /etc/nginx/htpasswd.users は、Nginxが認証に使用するパスワードファイルです。
- auth_basic_set_realm: "PhpMyAdmin" は、ログイン画面に表示される認証領域の名前です。
PhpMyAdmin設定ファイル:
- host: localhost は、MySQLサーバーのホスト名です。
- port: 3306 は、MySQLサーバーのポート番号です。
- user: root は、MySQLサーバーに接続するために使用するユーザー名です。
- password: your_password は、MySQLサーバーに接続するために使用するパスワードです。
- ssl: true は、PhpMyAdminをSSLで保護することを示します。
- ssl_ca: /path/to/your/ca.crt は、CA証明書へのパスです。
- blowfish_secret: your_random_password は、PhpMyAdminで使用されるランダムなパスワードです。
htpasswdファイル: