如何在Linux LAMP上部署应用

LAMP（Linux、Apache、MySQL、PHP）是经典的动态网站开发环境，以下是从环境准备到应用部署的全流程步骤，覆盖常见Linux发行版（如Ubuntu、CentOS）的通用操作：

一、环境准备

系统更新：确保系统软件包为最新版本，提升兼容性与安全性。
- Ubuntu/Debian：sudo apt update && sudo apt upgrade -y
- CentOS/RHEL：sudo yum update -y
关闭防火墙（测试阶段可选）：避免防火墙拦截HTTP/HTTPS流量（生产环境需配置放行规则）。
- Ubuntu（ufw）：sudo ufw disable
- CentOS（firewalld）：sudo systemctl stop firewalld && sudo systemctl disable firewalld
禁用SELinux（可选）：若遇到权限问题，可临时禁用（编辑/etc/selinux/config，设置SELINUX=disabled，重启生效）。

二、安装LAMP组件

1. 安装Apache（Web服务器）

Ubuntu/Debian：sudo apt install apache2 -y
CentOS/RHEL：sudo yum install httpd -y
启动服务并设置开机自启：
- Ubuntu/Debian：sudo systemctl start apache2 && sudo systemctl enable apache2
- CentOS/RHEL：sudo systemctl start httpd && sudo systemctl enable httpd
验证：浏览器访问http://服务器IP，应看到Apache默认欢迎页面。

2. 安装MySQL/MariaDB（数据库）

Ubuntu/Debian：sudo apt install mysql-server -y
CentOS/RHEL：sudo yum install mysql-community-server -y（需先导入MySQL YUM仓库）
运行安全脚本强化配置（设置root密码、移除匿名用户、禁止远程root登录等）：
sudo mysql_secure_installation
登录验证：sudo mysql -u root -p（输入密码进入MySQL命令行）。

3. 安装PHP及常用模块

Ubuntu/Debian：sudo apt install php libapache2-mod-php php-mysql php-gd php-curl php-mbstring -y
CentOS/RHEL：sudo yum install php php-mysqlnd php-opcache php-gd php-curl php-mbstring -y
重启Apache加载PHP模块：
- Ubuntu/Debian：sudo systemctl restart apache2
- CentOS/RHEL：sudo systemctl restart httpd
验证PHP：创建/var/www/html/info.php，内容为<?php phpinfo(); ?>，浏览器访问http://服务器IP/info.php，应显示PHP信息页面。

三、配置LAMP组件

1. 配置Apache虚拟主机（可选但推荐）

创建虚拟主机配置文件（以yourdomain.conf为例）：
sudo nano /etc/apache2/sites-available/yourdomain.conf（Ubuntu/Debian）或/etc/httpd/conf.d/yourdomain.conf（CentOS/RHEL）。

添加以下内容（修改ServerName、DocumentRoot为实际域名/路径）：

<VirtualHost *:80>
    ServerAdmin webmaster@yourdomain.com
    ServerName yourdomain.com
    DocumentRoot /var/www/yourdomain.com
    <Directory /var/www/yourdomain.com>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All  # 允许.htaccess覆盖配置
        Require all granted
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/yourdomain_error.log
    CustomLog ${APACHE_LOG_DIR}/yourdomain_access.log combined
</VirtualHost>

启用虚拟主机及重写模块：
- Ubuntu/Debian：sudo a2ensite yourdomain.conf && sudo a2enmod rewrite && sudo systemctl restart apache2
- CentOS/RHEL：sudo ln -s /etc/httpd/conf.d/yourdomain.conf /etc/httpd/conf.modules.d/00-base.conf && sudo systemctl restart httpd。

2. 配置MySQL数据库

登录MySQL：sudo mysql -u root -p。
创建数据库：CREATE DATABASE yourdatabase CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

创建用户并授权（替换youruser、yourpassword）：

CREATE USER 'youruser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON yourdatabase.* TO 'youruser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

3. 调整文件权限

将Web根目录（如/var/www/yourdomain.com）的所有权赋予Apache用户（通常为www-data或apache）：
sudo chown -R www-data:www-data /var/www/yourdomain.com
设置目录权限为755（避免权限过高导致安全问题）：
sudo chmod -R 755 /var/www/yourdomain.com。

四、部署应用

上传应用文件：使用scp或FTP工具将应用文件上传至Web根目录（如/var/www/yourdomain.com）。
示例（本地到服务器）：scp -r /local/path/to/app username@服务器IP:/var/www/yourdomain.com
配置应用：修改应用配置文件（如WordPress的wp-config.php、Laravel的.env），更新数据库连接信息（数据库名、用户名、密码）。
测试应用：浏览器访问http://yourdomain.com（或服务器IP），验证应用是否正常加载。

五、安全加固（生产环境必做）

配置防火墙：仅允许HTTP（80端口）、HTTPS（443端口）流量。
- Ubuntu（ufw）：sudo ufw allow 'Apache Full' && sudo ufw enable
- CentOS（firewalld）：sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --permanent --add-service=https && sudo firewall-cmd --reload
定期更新：定期运行sudo apt update && sudo apt upgrade -y（Ubuntu/Debian）或sudo yum update -y（CentOS/RHEL），修复安全漏洞。
备份数据：定期备份数据库（mysqldump -u youruser -p yourdatabase > backup.sql）和应用文件，防止数据丢失。

通过以上步骤，即可在Linux LAMP环境中完成应用部署。根据应用需求，可能还需调整PHP配置（如upload_max_filesize、memory_limit）或优化Apache性能（如启用压缩、缓存），但核心流程已覆盖绝大多数场景。

0 赞

0 踩