Je considère que les logiciels suivants : apache, php, mysql ont été installés correctement (du style, avec les rpm). Je ne vais donner que des infos de configuration. Celles-ci sont tirées des docs en Anglais et j'ai choisi en général une solution sur plusieurs proposées.

Cette installation a été faire avec les dernières versions stables au 01/04/02 sous LINUX (noyau Redhat).

Comment configurer MySQL et phpMyAdmin

Gérer MySQL

Comment démarrer, redémarrer ou arrêter MySQL? Il suffit de faire appel à la commande mysql.

mysql status|start|restart|shutdown

Comment changer le mot de passe root pour le serveur MySQL ?

shell> mysql -u root
mysql> SET PASSWORD FOR root@localhost=PASSWORD('mot_de_passe');

On peut ajouter la commande suivante :

mysql> FLUSH PRIVILEGES;

Si l'on veut par la suite se connecter sous root au serveur, il faut taper :

shell> mysql -u root -p

Le mot de passe est alors demandé.

Comment configurer phpMyAdmin pour gérer l'authentification HTTP ?

ATTENTION : PHP doit être correctement installé !!!

phpMyAdmin propose l'authentification par HTTP, i.e. que pour pouvoir l'utiliser, il faut s'identifier entre autre par login et mot de passe.

Pour se faire, il faut créer un utilisateur spécial (control user)dont les privilèges sont assez limités.

Le nom de cet utilisateur ainsi que son mot de passe associé doit être renseigné dans le fichier de configuration config.inc.php3. les champs correspondants sont $cfgServers[$i]['controluser'] et $cfgServers[$i]['motdepasse']

Voici les droits dont doit disposer l'utilisateur spécial :

  • privilège SELECT sur mysql.user (ne pas autoriser Password)
  • privilège SELECT sur mysql.db
  • privilège SELECT sur mysql.tables_priv (sauf Grantor et Timestamp)

L'eemple suivant suppose que cet utilisateur spécial s'appelle phpmyadmin et que son mot de passe est motdepasse.

GRANT USAGE ON mysql.* TO 'phpmyadmin'@'localhost' IDENTIFIED BY 'motdepasse';

GRANT SELECT (Host, User, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Reload_priv, Shutdown_priv, Process_priv, File_priv, Grant_priv, References_priv, Index_priv, Index_priv, Alter_priv) on mysql.user TO 'phpmyadmin"@'localhost';

GRANT SELECT ON mysql.db TO 'phpmyadmin'@'localhost';

GRANT SELECT (Host, Db, User, Table_name, Table_priv, Column_priv) ON mysql.table_priv TO 'phpmyadmin'@'localhost';

Comment ajouter un utilisateur "normal"?

GRANT ALL PRIVILEGES ON base_utilisateur.* TO 'utilisateur'@'localhost' IDENTIFIED BY 'motdepasse';

 

Apache

Gérer Apache

Comment démarrer, redémarrer ou arrêter Apache ? Il suffit de faire appel à la commande: httpd

httpd status|start|restart|stop

Fichiers .htaccess

Les fichiers .htaccess permettent entre autres de protéger des fichiers ou des répertoires.

Configurer Apache

Pour pouvoir utiliser cette fonctionnalité, il faut modifier la variable AllowOverride de Apache (fichier httpd.conf). Par défaut, cette variable est fixée à NONE (mettre ALL par exemple). Ne pas oublier de redémarrer Apache..

Ces fichiers comporte un chemin sur un fichier de mots de passe pour les personnes autorisées.

ATTENTION : Ne pas stocker ce fichier dans l'arborescence visible du net

CONSEIL : Donner tout le chemin d'accès (dans le .htaccess) sinon ce chemin est relatif au ServerRoot défini dans Apache.

Ajouter un utilisateur avec mot de passe crypté

htpasswd -c Fichier_mots_de_passe utilisateur