ubuntu lamp网络配置要点

在Ubuntu上配置LAMP（Linux, Apache, MySQL, PHP）环境并进行网络配置时，需要注意以下几个要点：

网络配置要点

1. 查看网络接口： 使用 ip addr 或 ifconfig 命令查看网络接口信息，例如：

ip addr show

或

ifconfig -a

2. 配置静态IP（推荐）： 编辑 /etc/netplan/ 目录下的配置文件，例如 01-netcfg.yaml 或自定义文件名。使用 vim 或其他文本编辑器打开：

sudo nano /etc/netplan/01-netcfg.yaml

配置示例：

network:
  version: 2
  renderer: networkd
  ethernets:
    enp89s0:
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]
      dhcp4: no

保存并退出编辑器，然后应用配置：

sudo netplan apply

3. 验证网络配置： 使用以下命令检查网络连接：

ping 8.8.8.8
ping 192.168.1.1

LAMP环境配置要点

1. 更新系统：

sudo apt update
sudo apt upgrade -y

2. 安装Apache：

sudo apt install apache2 -y

3. 安装MySQL：

sudo apt install mysql-server -y

在安装过程中，系统会提示设置MySQL的root密码，请妥善保管。 4. 安装PHP：

sudo apt install php libapache2-mod-php php-mysql -y

5. 重启Apache：

sudo systemctl restart apache2

防火墙配置（可选）

如果使用 ufw 防火墙，可以允许Apache端口：

sudo ufw allow 'Apache Full'
sudo ufw enable

安全性配置

1. SSH安全加固：

• 禁止root直接登录： 编辑 /etc/ssh/sshd_config 文件，将 PermitRootLogin 设置为 no。
• 用密钥代替密码： 在本地生成密钥对，并将公钥复制到服务器上。

ssh-keygen -t rsa -b 4096
ssh-copy-id username@server_ip

• 关闭密码登录： 将 PasswordAuthentication 设置为 no。
• 换个隐蔽的端口： 例如使用端口 2222，并在修改后重启SSH服务。

sudo systemctl restart sshd

2. 防火墙配置： 使用 ufw 配置防火墙规则，允许必要的端口和服务，禁止不必要的入站和出站连接：

sudo ufw allow 22/tcp  # 允许SSH
sudo ufw allow 80/tcp  # 允许HTTP
sudo ufw allow 443/tcp # 允许HTTPS
sudo ufw enable

通过以上步骤，你可以在Ubuntu上成功配置LAMP环境并进行基本的网络配置。如果在配置过程中遇到问题，可以参考相关命令的官方文档或搜索相关教程。