awsec2php配置,AWSEC2实例存储及TSL配置

作者&＃xff1a;光环云 徐毅

1 实例存储简述

关于实例存储&＃xff0c;很多实例可以访问物理附加到主机的磁盘中的存储。此磁盘存储称为实例存储。实例存储可为实例提供临时性块级存储。实例存储卷上的数据仅在关联实例的生命周期内保留&＃xff1b;如果用户停止或终止实例&＃xff0c;则实例存储卷上的任何数据都会丢失。

下面我们开始演练如何使用实例存储。

在添加存储的时候&＃xff0c;可以看到选择了“实例存储0、/dev/sdb 、160GiB”&＃xff0c;

其他配置都与通常EC2没有差异&＃xff0c;过程省略&＃xff0c;直至启动EC2成功。

再远程连接的EC2服务器

执行命令df -h&＃xff0c;可见在/media/ephemeral0目录下挂载了实例存储卷。

至此实例存储演练完成&＃xff0c;接下来&＃xff0c;我们将在该EC2实例上配置SSL/TLS。

2 配置SSL/TLS

2.1 安装LAMP服务器

依次执行以下命令&＃xff1a;

sudo yum update -y

sudo amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2

sudo yum install -y httpd mariadb-server

sudo systemctl start httpd

sudo systemctl enable httpd

sudo systemctl is-enabled httpd

2.2 验证LAMP服务

执行以下命令&＃xff1a;

sudo usermod -a -G apache ec2-user

退出并重新连接&＃xff0c;再执行以下命令&＃xff1a;

exit&＃xff1b;

groups&＃xff1b;

sudo chown -R ec2-user:apache /var/www;

sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} ;

find /var/www -type f -exec sudo chmod 0664 {} ;

2.3为服务器配置SSL/TLS

安全套接字层/传输层安全性 (SSL/TLS) 可在 Web 服务器和 Web 客户端之间创建一个加密通道&＃xff0c;以防止数据在传输过程中被窃听。

SSL是Netscape开发的专门用户保护Web通讯的&＃xff0c;目前版本为3.0。最新版本的TLS 1.0是IETF(工程任务组)制定的一种新的协议&＃xff0c;它建立在SSL 3.0协议规范之上&＃xff0c;是SSL 3.0的后续版本。两者差别极小&＃xff0c;可以理解为SSL 3.1&＃xff0c;它是写入了RFC的。

由于历史原因&＃xff0c;Web 加密通常简称为 SSL。虽然 Web 浏览器仍支持 TLS&＃xff0c;但下一代协议 TLS 不容易受到攻1击。

2.3.1 配置SSL/TLS操作

依次执行以下命令&＃xff1a;

1) sudo systemctl is-enabled httpd

2) sudo yum install -y mod_ssl

3) Sudo vim /etc/httpd/conf.d/ssl.conf

4) 打开/etc/httpd/conf.d/ssl.conf文件&＃xff0c;注释掉“SSLCertificateKeyFile /etc/pki/tls/private/localhost.key”这一行

5)sudo systemctl restart httpd

2.3.2 验证TLS

在浏览器中输入 “https:// 一起输入浏览器 URL”

选择“高级”&＃xff0c;忽略风险并继续可以打开之前的测试页面

由此证明TLS配置成功。

说明&＃xff1a;

1)为了防止站点访问者遇到警告屏幕&＃xff0c;还必须获取一个可信 CA 签名证书&＃xff0c;该证书不仅进行加密&＃xff0c;而且还公开验证您是否为站点拥有者。

2)本次实践只为演练TLS的配置&＃xff0c;关于CA证书的配置暂略&＃xff0c;待后续再演练。