教程：在 AL2023 上安装 LAMP 服务器

连接到您的 实例。有关更多信息，请参阅正在连接到 AL2023 实例。

为确保您的所有软件包都处于最新状态，请对您的实例执行快速软件更新。此过程可能需要几分钟的时间，但必须确保您拥有最新的安全更新和缺陷修复。

-y 选项安装更新时不提示确认。如果您希望在安装前检查更新，则可以忽略该选项。

[ec2-user ~]$ sudo dnf update -y

安装最新版本的 Apache Web 服务器和 AL2023 的 PHP 软件包。

[ec2-user ~]$ sudo dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel

安装 MariaDB 软件包。使用 dnf install 命令可同时安装多个软件包和所有相关依赖项。

[ec2-user ~]$ sudo dnf install mariadb105-server

您可以使用以下命令查看这些程序包的当前版本：

[ec2-user ~]$ sudo dnf info package_name

例如：

[root@ip-172-31-25-170 ec2-user]# dnf info mariadb105
Last metadata expiration check: 0:00:16 ago on Tue Feb 14 21:35:13 2023.
Installed Packages
Name         : mariadb105
Epoch        : 3
Version      : 10.5.16
Release      : 1.amzn2023.0.6
Architecture : x86_64
Size         : 18 M
Source       : mariadb105-10.5.16-1.amzn2023.0.6.src.rpm
Repository   : @System
From repo    : amazonlinux
Summary      : A very fast and robust SQL database server
URL          : http://mariadb.org
License      : GPLv2 and LGPLv2
Description  : MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded
             : SQL database server. It is a client/server implementation consisting of
             : a server daemon (mariadbd) and many different client programs and libraries.
             : The base package contains the standard MariaDB/MySQL client programs and
             : utilities.

启动 Apache Web 服务器。

[ec2-user ~]$ sudo systemctl start httpd

使用 systemctl 命令配置 Apache Web 服务器，使其在每次系统启动时启动。

[ec2-user ~]$ sudo systemctl enable httpd

您可以通过运行以下命令验证 httpd 是否已启用：

[ec2-user ~]$ sudo systemctl is-enabled httpd

如果您尚未这样做，请添加安全规则以允许与您的实例的入站 HTTP (端口 80) 连接。默认情况下，启动期间将为您的实例创建 launch-wizard-N 安全组。如果您没有添加其他安全组规则，此组仅包含允许 SSH 连接的一条规则。

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在左侧的导航中，选择 Instances（实例），然后选择您的实例。

3. 在安全选项卡上，查看入站规则。您应看到以下规则：

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   警告

   使用 0.0.0.0/0 可允许所有 IPv4 地址使用 SSH 访问您的实例。这在测试环境中可以接受一小段时间，但是在生产环境中并不安全。在生产环境中，您仅授权特定 IP 地址或地址范围访问您的实例。

4. 如果没有允许 HTTP（端口 80）连接的入站规则，则必须立即添加规则。选择安全组的链接。使用授权您的 Linux 实例的入站流量中的步骤，添加具有以下值的新入站安全规则：

   • 类型：HTTP

   • 协议：TCP

   • Port Range：80

   • Source：Custom

测试您的 Web 服务器。在 Web 浏览器中，键入您的实例的公有 DNS 地址 (或公有 IP 地址)。如果 /var/www/html 中没有内容，您应该会看到 Apache 测试页面，该页面将显示消息 It works!（它工作正常！）。

您可以使用 Amazon EC2 控制台获取实例的公有 DNS（选中 Public IPv4 DNS（公有 IPv4 DNS）列；如果此列处于隐藏状态，请选择首选项（齿轮状图标），并开启 Public IPv4 DNS（公有 IPv4 DNS）。

验证实例的安全组是否包含允许端口 80 上的 HTTP 流量的规则。有关更多信息，请参阅向安全组添加规则。

将您的用户 (这里指 ec2-user) 添加到 apache。

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

先退出再重新登录以选取新组，然后验证您的成员资格。

1. 退出（使用 exit 命令或关闭终端窗口）：

   [ec2-user ~]$ exit

2. 要验证您是否为 apache 组的成员，请重新连接到实例，然后运行以下命令：

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

将 /var/www 及其内容的组所有权更改到 apache 组。

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

要添加组写入权限以及设置未来子目录上的组 ID，请更改 /var/www 及其子目录的目录权限。

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

要添加组写入权限，请递归地更改 /var/www 及其子目录的文件权限：

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

在 Apache 文档根目录中创建一个 PHP 文件。

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

尝试运行该命令时，如果出现“Permission denied (权限被拒绝)”错误，请尝试先注销，再重新登录，以获取您在 设置文件权限 中配置的适当组权限。

在 Web 浏览器中，键入您刚刚创建的文件的 URL。此 URL 是实例的公用 DNS 地址，后接正斜杠和文件名。例如：

http://my.public.dns.amazonaws.com/phpinfo.php

您应该会看到 PHP 信息页面：

如果您未看到此页面，请验证上一步中是否已正确创建 /var/www/html/phpinfo.php 文件。您还可以使用以下命令验证已经安装了所有必需的程序包。

[ec2-user ~]$ sudo dnf list installed httpd mariadb-server php-mysqlnd

如果输出中未列出任何必需的程序包，请使用 sudo yum install package 命令安装它们。

删除 phpinfo.php 文件。尽管此信息可能很有用，但出于安全考虑，不应将其传播到 Internet。

[ec2-user ~]$ rm /var/www/html/phpinfo.php

启动 MariaDB 服务器。

[ec2-user ~]$ sudo systemctl start mariadb

运行 mysql_secure_installation。

[ec2-user ~]$ sudo mysql_secure_installation

1. 在提示时，键入根账户的密码。

   1. 键入当前根密码。默认情况下，根账户没有设置密码。按 Enter。

   2. 键入 Y 设置密码，然后键入两次安全密码。有关创建安全密码的更多信息，请访问 https://identitysafe.norton.com/password-generator/。确保将此密码存储在安全位置。

      设置 MariaDB 根密码仅是保护数据库的最基本措施。在您构建或安装数据库驱动的应用程序时，您通常可以为该应用程序创建数据库服务用户，并避免使用根账户执行除数据库管理以外的操作。

2. 键入 Y 删除匿名用户账户。

3. 键入 Y 禁用远程根登录。

4. 键入 Y 删除测试数据库。

5. 键入 Y 重新加载权限表并保存您的更改。

(可选) 如果您不打算立即使用 MariaDB 服务器，请停止它。您可以在需要时再次重新启动。

[ec2-user ~]$ sudo systemctl stop mariadb

(可选) 如果您希望每次启动时 MariaDB 服务器都启动，请键入以下命令。

[ec2-user ~]$ sudo systemctl enable mariadb

安装所需的依赖项。

[ec2-user ~]$ sudo dnf install php-mbstring php-xml -y

重启 Apache。

[ec2-user ~]$ sudo systemctl restart httpd

重启 php-fpm。

[ec2-user ~]$ sudo systemctl restart php-fpm

导航到位于 /var/www/html 的 Apache 文档根。

[ec2-user ~]$ cd /var/www/html

从 https://www.phpmyadmin.net/downloads 选择最新 phpMyAdmin 版本的源软件包。要将文件直接下载到您的实例，请复制链接并将其粘贴到 wget 命令，如本示例中所述：

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

使用以下命令创建 phpMyAdmin 文件夹并将程序包提取到其中。

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

删除 phpMyAdmin-latest-all-languages .tar.gz 压缩包。

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(可选) 如果 MySQL 服务器未运行，请立即启动它。

[ec2-user ~]$ sudo systemctl start mariadb

在 Web 浏览器中，键入 phpMyAdmin 安装的 URL。此 URL 是实例的公有 DNS 地址 (或公有 IP 地址)，后接正斜杠和您安装目录的名称。例如：

http://my.public.dns.amazonaws.com/phpMyAdmin

你应该会看到 phpMyAdmin 登录页面：

使用您之前创建的root用户名和 MySQL 根密码登录您的 phpMyAdmin 安装。

您的安装仍需进行配置，然后才能投入使用。我们建议您首先手动创建配置文件，如下所示：

1. 要从最小的配置文件开始，请使用您常用的文本编辑器创建一个新文件，然后将 config.sample.inc.php 的内容复制到该文件中。

2. 将文件另存为config.inc.php包含的 phpMyAdmin 目录中index.php。

3. 有关任何其他设置，请参阅安装说明的 “使用 phpMyAdmin 安装脚本” 部分中的文件创建后说明。

有关使用的信息 phpMyAdmin，请参阅《phpMyAdmin 用户指南》。