centos lamp服务器配置指南 - 问答

CentOS LAMP 服务器配置指南

一环境准备与版本选择

适用系统：CentOS 7/8（示例使用 CentOS 7.6），以 Apache + MariaDB + PHP 组成 LAMP 架构。
示例版本：Apache 2.4.6、MariaDB 10.11.9、PHP 8.3.8（可按需调整）。
前置要求：具备 sudo 权限、可登录云服务器实例、了解基本 Linux 与 YUM 命令。

二安装与配置步骤

1 安装 Apache
- 安装：sudo yum install -y httpd
- 启动与自启：sudo systemctl start httpd && sudo systemctl enable httpd
- 验证：浏览器访问 http://服务器公网IP，出现 Apache 欢迎页即正常。
2 安装与配置 MariaDB
- 安装：sudo yum install -y mariadb-server mariadb
- 启动与自启：sudo systemctl start mariadb && sudo systemctl enable mariadb
- 安全初始化：sudo mysql_secure_installation（设置 root 密码、移除匿名用户、禁止远程 root 登录、删除测试库等）。
3 安装与配置 PHP
- 安装（推荐 PHP 8.3 模块）：sudo yum install -y php php-mysqlnd
- 常用扩展（按需）：sudo yum install -y php-gd php-mbstring php-xml php-zip php-curl php-bcmath
- 使配置生效：sudo systemctl restart httpd
- 说明：在 CentOS 7 的默认模块模式下，安装 php 包即可与 httpd 集成，无需手动添加模块指令。
4 防火墙放行
- 放行 HTTP/HTTPS：sudo firewall-cmd --permanent --zone=public --add-service=http && sudo firewall-cmd --permanent --zone=public --add-service=https && sudo firewall-cmd --reload
- 如部署应用需直连数据库，可放行 3306（仅内网或受控网段建议）：sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp && sudo firewall-cmd --reload。

三验证与常见问题

1 基础验证

PHP 解析测试：在 /var/www/html/index.php 写入 <?php phpinfo(); ?>，访问 http://IP/index.php 应显示 PHP 信息页。

数据库连通测试（示例）：

<?php
$link = new mysqli("localhost", "root", "你的数据库root密码", "mysql");
if ($link->connect_error) die("连接失败: " . $link->connect_error);
echo "连接成功";
?>

2 常见问题
- 访问不到页面：检查 firewalld 是否放行 80/443，云安全组是否放通对应端口。
- SELinux 限制：若启用 SELinux 且访问异常，可临时 sudo setenforce 0 排查；生产环境建议按需设置布尔值，例如允许 Apache 连接数据库：sudo setsebool -P httpd_can_network_connect_db 1。
- 目录权限：确保 /var/www/html 对 apache 用户可读（必要时 sudo chown -R apache:apache /var/www/html）。

四安全与性能优化建议

数据库安全：仅在内网开放 3306，为应用创建最小权限专用账户；定期备份与更新。
PHP 安全与性能：编辑 /etc/php.ini，常见优化项包括
- memory_limit（如 128M）、upload_max_filesize（如 50M）、post_max_size（如 50M）
- max_execution_time（如 30）、expose_php = Off
- 启用 opcache（生产环境建议开启）。

五可选扩展虚拟主机与 HTTPS

虚拟主机示例（创建 /etc/httpd/conf.d/example.com.conf）：

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/html/example
    ErrorLog /var/log/httpd/example-error.log
    CustomLog /var/log/httpd/example-access.log common
</VirtualHost>

创建目录并放置内容后，执行 sudo systemctl reload httpd 生效。

启用 HTTPS（Let’s Encrypt）
- 安装 Certbot：sudo yum install -y certbot python2-certbot-apache
- 获取并自动配置证书：sudo certbot --apache -d example.com -d www.example.com，按向导完成。

0 赞

0 踩