Debian LAMP应用部署指南

在Debian系统上部署LAMP（Linux, Apache, MySQL, PHP）环境是一个相对简单的过程。以下是详细的步骤：

1. 更新系统软件包

首先，确保你的系统是最新的：

sudo apt update
sudo apt upgrade -y

2. 安装Apache

安装Apache Web服务器：

sudo apt install apache2 -y

安装完成后，Apache服务默认会自动启动。你可以使用以下命令检查其状态：

sudo systemctl status apache2

在浏览器中输入服务器的IP地址，如果看到“It works!”页面，说明Apache已正确安装。

3. 安装MariaDB或MySQL

Debian默认使用MariaDB作为其默认的MySQL数据库管理系统。安装MariaDB：

sudo apt install mariadb-server -y

安装完成后，运行安全配置脚本：

sudo mysql_secure_installation

按照提示设置root密码和其他安全选项。

4. 安装PHP

安装PHP及其必要的扩展模块：

sudo apt install php libapache2-mod-php php-mysql -y

5. 配置PHP

编辑PHP配置文件以启用必要的扩展。你可以编辑 /etc/php/7.x/apache2/php.ini 文件（其中7.x是你的PHP版本）。

sudo nano /etc/php/7.x/apache2/php.ini

确保以下行没有被注释掉（即没有分号 ;）：

extension mysql.so
extension curl.so
extension gd.so

保存并退出编辑器，然后重启Apache服务以应用更改：

sudo systemctl restart apache2

6. 验证安装

创建一个名为 info.php 的文件，并将其放置在Apache的默认站点目录 /var/www/html 中：

sudo nano /var/www/html/info.php

在文件中输入以下内容：

<?php
phpinfo();
?>

保存并退出编辑器。然后在浏览器中访问 http://your_server_ip/info.php，如果看到PHP的信息页面，说明LAMP环境已成功搭建。

7. 配置防火墙（可选）

如果你启用了防火墙（如ufw），需要允许HTTP和HTTPS端口：

sudo ufw allow 'Apache Full'
sudo ufw enable

8. 安装phpMyAdmin（可选）

安装phpMyAdmin以便更方便地管理MySQL数据库：

sudo apt install phpmyadmin -y

在安装过程中，选择Apache作为Web服务器。安装完成后，在浏览器中访问 http://your_server_ip/phpmyadmin，并使用配置的MySQL root密码登录。

9. 安全配置（可选）

• 系统更新与升级：定期运行 apt update 和 apt upgrade -y 命令，确保所有安全补丁和系统修正都得到应用。
• 用户与权限管理：禁用root SSH登录，创建普通用户并加入sudo组。
• SSH密钥配置：通过生成公钥和私钥对，将公钥添加到服务器的 /.ssh/authorized_keys 文件中。
• 防火墙配置：使用iptables或ufw配置防火墙规则，仅允许必要的端口（如HTTP、HTTPS和SSH）连接。
• 数据库安全：修改MySQL默认root密码，限制MySQL访问权限。
• Web服务器安全：禁用不必要的模块，配置 Require all granted 而不是 Allow from all。
• 文件权限与所有权：设置正确的文件权限，确保Web根目录的权限设置为755，文件所有权设置为Web服务器用户（如 www-data）。
• 定期审计与监控：使用工具如 auditd 进行系统审计，监控异常活动。

通过以上步骤，你就可以在Debian系统上成功搭建并配置LAMP环境。如果有任何问题，可以参考官方文档或相关的技术论坛。