Servidor LAMP en casa con AWS guía paso a paso
¿Quieres alojar tu propio sitio web, blog o proyecto en la nube con la flexibilidad de un servidor propio y la fiabilidad de Amazon Web Services La pila LAMP Linux Apache MySQL MariaDB y PHP es una de las formas más populares para servir aplicaciones dinámicas. En esta guía práctica montarás un servidor LAMP sobre AWS EC2 listo para producción básica, con consejos de seguridad, pruebas y siguientes pasos.
Sobre Q2BSTUDIO Somos una empresa de desarrollo de software y aplicaciones a medida, especialistas en inteligencia artificial, ciberseguridad, agentes IA, servicios cloud AWS y Azure, e inteligencia de negocio con Power BI. Si quieres desplegar y escalar tus soluciones en la nube, conoce nuestros servicios cloud AWS y Azure. Y si necesitas crear productos digitales robustos y multiplataforma, descubre nuestro software a medida y aplicaciones a medida.
Requisitos previos
- Cuenta de AWS activa
- Conocimientos básicos de terminal y SSH
- Instancia EC2 de la capa gratuita basada en Ubuntu LTS t2 micro o t3 micro
- Par de claves SSH pem descargado para acceder
Paso 1 Lanza tu instancia EC2
- Entra en la consola de AWS y abre EC2
- Crea instancia y elige Ubuntu Server LTS como AMI
- Tipo t2 micro elegible free tier
- Almacenamiento por defecto 8 GB es suficiente
- Grupo de seguridad abre SSH 22 solo desde tu IP y HTTP 80 y HTTPS 443 desde cualquier origen
Guarda el archivo pem en un lugar seguro. Es tu llave de acceso.
Paso 2 Conecta por SSH
chmod 400 tuclave.pem
ssh -i tuclave.pem ubuntu@IPPublicaEC2
Paso 3 Actualiza el sistema
sudo apt update && sudo apt upgrade -y
Paso 4 Instala y habilita Apache
sudo apt install apache2 -y
sudo systemctl enable apache2
sudo systemctl start apache2
Comprueba en el navegador con http IPPublicaEC2 Deberías ver la página por defecto de Apache.
Paso 5 Instala el servidor de base de datos
Opción MariaDB recomendada en Ubuntu
sudo apt install mariadb-server -y
sudo systemctl enable mariadb
sudo systemctl start mariadb
sudo mysql_secure_installation
Durante el aseguramiento define contraseña de root, elimina base de datos de prueba, desactiva acceso remoto del usuario root y recarga privilegios.
Opción MySQL alternativa
sudo apt install mysql-server -y
sudo systemctl enable mysql
sudo systemctl start mysql
sudo mysql_secure_installation
Paso 6 Instala PHP y extensiones
sudo apt install php libapache2-mod-php php-mysql -y
php -v
sudo systemctl restart apache2
Paso 7 Prueba rápida de PHP
Crea el archivo de información de PHP
sudo nano /var/www/html/info.php
Pega el contenido
<php phpinfo(); ?>
Abre en el navegador http IPPublicaEC2 info.php para verificar la configuración de PHP.
Prueba de conexión a base de datos opcional crea un archivo dbtest.php con un script mínimo que conecte vía mysqli o PDO a tu base de datos usando tus credenciales y muestre conexión exitosa. Elimina estos archivos de prueba cuando termines por seguridad.
Paso 8 Configura firewall recomendado
sudo ufw allow OpenSSH
sudo ufw allow Apache Full
sudo ufw enable
Buenas prácticas de seguridad y operación
- Crea un usuario propio con privilegios sudo y deshabilita el acceso SSH del usuario root
- Usa claves SSH y desactiva autenticación por contraseña en SSHD
- Asigna una Elastic IP para que tu dirección pública no cambie
- Etiqueta recursos y activa registros y métricas con CloudWatch
- Realiza copias de seguridad periódicas de tu sitio y base de datos
- Considera usar RDS para bases de datos gestionadas y mayor disponibilidad
SSL gratis con Let s Encrypt opcional
sudo apt install certbot python3-certbot-apache -y
sudo certbot --apache -d tudominio.com -d www.tudominio.com
Dominios y DNS
- Registra o apunta tu dominio a Route 53 u otro proveedor
- Crea registros A apuntando a tu Elastic IP
- Espera la propagación DNS y prueba HTTP y HTTPS
Automatización y despliegue
- Usa Ansible o Terraform para reproducir tu infraestructura
- Implementa CI CD para publicar cambios sin interrupciones
- Contenedores con Docker y orquestación con ECS o Kubernetes cuando necesites escalar
¿Qué puedes hacer a partir de ahora
- Alojar proyectos web, APIs y backends de aplicaciones a medida
- Instalar CMS como WordPress, Drupal o Joomla
- Crear laboratorios para pruebas de ciberseguridad y pentesting
- Construir prototipos con inteligencia artificial, agentes IA e integraciones con servicios gestionados
Q2BSTUDIO puede acompañarte en todo el ciclo de vida de tu plataforma desde la arquitectura cloud y el hardening de seguridad hasta el desarrollo de software a medida, cuadros de mando con Power BI, y adopción de IA para empresas. Hablemos sobre cómo acelerar tu adopción de AWS y Azure con enfoque en rendimiento, costes y seguridad visita nuestros servicios cloud AWS y Azure o cuéntanos tu idea para crear aplicaciones a medida y software a medida.
Palabras clave aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi.