# 手工搭建LAMP环境（CentOS 7.8） #### 简介 LAMP是由Linux、Apache、MySQL和PHP建立的web应用平台。 本文主要介绍了在华为云上如何使用弹性云服务器的Linux实例手工搭建LAMP平台的web环境。该指导具体操作以CentOS 7.8 64位操作系统为例。 #### 前提条件 1. 弹性云服务器已绑定弹性公网IP。 2. 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见[为安全组添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。 表1安全组规则 | 方向 | 优先级 | 策略 | 类型 | 协议端口 | 源地址 | |:---|:---|:---|:---|:---|:---| | 入方向 | 1 | 允许 | IPv4 | TCP: 80 | 0.0.0.0/0 | 3. 为了更好地获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见[如何使用华为云开源镜像配置yum源(x86_64和鲲鹏)？](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html)。 #### 资源规划 本次实践所用的资源配置及软件版本如[表2]中所示。当您使用不同的硬件规格或软件版本时，本指导中的命令及参数可能会发生改变，需要您根据实际情况进行调整。 表2资源和成本规划 | 资源 | 资源说明 | 成本说明 | |:---|:---|:---| | 弹性云服务器 | - 计费模式：按需计费 - 可用区：可用区1 - 规格：c7.large.2 - 镜像：CentOS 7.8 64bit - 系统盘：40G - 弹性公网IP：现在购买 - 线路：全动态BGP - 公网带宽：按流量计费 - 带宽大小：5 Mbit/s | ECS涉及以下几项费用： - 云服务器 - 云硬盘 - 弹性公网IP 具体的计费方式及标准请参考[计费模式概述](https://support.huaweicloud.com/price-ecs/ecs_billing_2001.html)。 | | Apache | 是一个开放源码的Web服务器。 | 免费 | | MySQL | 是一款开源的关系数据库软件。 获取方式： | 免费 | | PHP | 是一款开源软件，用于Web开发。 获取方式： | 免费 | #### CentOS部署LAMP环境操作流程 ECS实例基于CentOS部署操作步骤如下： 1. [安装Apache]。 2. [安装MySQL]。 3. [安装PHP]。 4. [浏览器访问测试]。 #### 操作步骤 1. 登录弹性云服务器。 具体操作请参见[Linux ECS登录方式概述](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0013771089.html)。 2. 安装Apache。 1. 使用root用户执行以下命令更新软件包，并安装Apache。 ``` yum -y update ``` ``` yum -y install httpd httpd-manual mod_ssl mod_perl ``` 2. 执行以下命令，验证Apache的安装版本。 ``` httpd -v ``` 回显如下类似信息： ``` Server version：Apache/2.4.6 (CentOS) Server built： May 30 2023 14:01:11 ``` 3. 依次执行以下命令，启动Apache服务并设置开机自启动。 ``` systemctl start httpd systemctl enable httpd ``` 4. 使用浏览器访问 "http://*服务器IP地址* "，显示如下页面，说明Apache安装成功。 ![](https://support.huaweicloud.com/bestpractice-ecs/zh-cn_image_0000001743532601.png "点击放大") 3. 安装MySQL。 1. 依次执行以下命令，安装MySQL。 ![](https://support.huaweicloud.com/bestpractice-ecs/public_sys-resources/note_3.0-zh-cn.png) 以下命令适用于安装MySQL 8.4。如需安装其他版本，建议您访问[MySQL官方网站](https://dev.mysql.com/downloads/repo/yum/)获取相应的版本信息，并替换以下命令中的RPM软件包链接和名称。 ``` wget -i -c https://dev.mysql.com/get/mysql84-community-release-el7-1.noarch.rpm yum -y install mysql84-community-release-el7-1.noarch.rpm yum -y install mysql-community-server --nogpgcheck ``` 2. 执行以下命令，验证MySQL的安装版本。 ``` mysql -V ``` 回显如下类似信息： ``` mysql Ver 8.4.5 for Linux on x86_64 (MySQL Community Server - GPL) ``` 3. 依次执行以下命令，启动MySQL服务并设置开机自启动。 ``` systemctl start mysqld systemctl enable mysqld ``` 4. 查看MySQL运行状态。 ``` systemctl status mysqld.service ``` 回显如下类似信息。 ![](https://support.huaweicloud.com/bestpractice-ecs/zh-cn_image_0000002261774514.png "点击放大") 5. 执行以下命令，获取安装MySQL时自动设置的root用户密码。 ``` grep 'temporary password' /var/log/mysqld.log ``` 回显如下类似信息。 ``` 2023-10-31T11:53:08.691748Z 1 [Note] A temporary password is generated for root@localhost: 2YY?3uHUA?Ys ``` 6. 执行以下命令，并按照回显提示信息进行操作，加固MySQL。 ``` mysql_secure_installation ``` ``` Securing the MySQL server deployment. Enter password for user root: #输入上一步骤中获取的安装MySQL时自动设置的root用户密码 The existing password for the user account root has expired. Please set a new password. New password: #设置新的root用户密码 Re-enter new password: #再次输入密码 The 'validate_password' plugin is installed on the server. The subsequent steps will run with the existing configuration of the plugin. Using existing password for root. Estimated strength of the password: 100 Change the password for root ? ((Press y|Y for Yes, any other key for No) : N #是否更改root用户密码，输入N ... skipping. By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment. Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y #是否删除匿名用户，输入Y Success. Normally, root should only be allowed to connect from 'localhost'. This ensures that someone cannot guess at the root password from the network. Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y #禁止root远程登录，输入Y Success. By default, MySQL comes with a database named 'test' that anyone can access. This is also intended only for testing, and should be removed before moving into a production environment. Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y #是否删除test库和对它的访问权限，输入Y - Dropping test database... Success. - Removing privileges on test database... Success. Reloading the privilege tables will ensure that all changes made so far will take effect immediately. Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y #是否重新加载授权表，输入Y Success. All done! ``` 4. 安装PHP。 1. 依次执行以下命令，安装EPEL源、Remi仓库，并启用PHP 7.0仓库。 ``` yum -y install epel-release yum -y install https://rpms.remirepo.net/enterprise/remi-release-7.rpm yum -y install yum-utils yum-config-manager --enable remi-php70 ``` ![](https://support.huaweicloud.com/bestpractice-ecs/public_sys-resources/note_3.0-zh-cn.png) 本实践默认使用PHP 7.0。如需安装其他版本，请将模块名称修改为对应版本。（例如：安装PHP 8.0，则需要将模块名称修改为remi-php80）。 2. 执行以下命令，安装PHP 7.0和一些所需的PHP扩展。 ``` yum -y install php php-cli php-fpm php-mysqlnd php-zip php-devel php-gd php-mcrypt php-mbstring php-curl php-xml php-pear php-bcmath php-json php-opcache ``` 3. 执行以下命令，验证PHP的安装版本。 ``` php -v ``` 回显如下类似信息： ``` PHP 7.0.33 (cli) (built: Dec 6 2018 22:30:44) ( NTS ) Copyright (c) 1997-2017 The PHP Group Zend Engine v3.0.0, Copyright (c) 1998-2017 Zend Technologies ``` 4. 执行以下命令，启动PHP服务并设置开机自启动。 ``` systemctl start php-fpm systemctl enable php-fpm ``` 5. 浏览器访问测试。 1. 在/var/www/html/目录下创建"info.php"的测试页面。 1. 执行以下命令创建并打开"info.php"的测试文件。 ``` vim /var/www/html/info.php ``` 2. 按**i**键进入编辑模式。 3. 修改打开的"info.php"文件，将如下内容写入文件。 ``` ``` 4. 按**Esc** 键退出编辑模式，并输入**:wq**保存后退出。 2. 执行以下命令，重启Apache服务。 ``` systemctl restart httpd ``` 3. 使用浏览器访问"http://*弹性公网IP地址/info.php* "，显示如下页面，说明环境搭建成功。 ![](https://support.huaweicloud.com/bestpractice-ecs/zh-cn_image_0000002296435009.png "点击放大") #### 后续操作 完成LAMP环境搭建后，您可以参考以下文档进行网站或应用搭建。 - [搭建Discuz! 论坛网站](https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0092811408.html) - [手工搭建Drupal网站（Linux）](https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0000001650269598.html) #### 常见问题 1. **无法通过弹性公网IP访问info.php页面** 可能原因：安全组未放行80端口、系统防火墙开启、80端口被占用。 处理方法：请参考[云服务器端口不通怎样排查？](https://support.huaweicloud.com/trouble-ecs/zh-cn_topic_0191526704.html)进行排查。 2. **如何设置MySQL远程访问** 创建非root用户远程登录MySQL的账号，并允许远程主机使用该账号访问MySQL。具体操作，请参见[Linux系统中部署MySQL数据库](https://support.huaweicloud.com/bestpractice-ecs/ecs_bp_0502.html)。