Linux LAMP服務器配置指南

配置Linux LAMP（Linux, Apache, MySQL, PHP）服務器是一個涉及多個步驟的過程，以下是詳細的配置指南：

1. 安裝Apache Web服務器

首先，打開終端并運行以下命令來安裝Apache軟件包：

sudo apt-get update
sudo apt-get install apache2

安裝完成后，可以通過在瀏覽器中輸入服務器的IP地址來驗證Apache是否成功安裝。

2. 安裝MySQL數據庫

在終端中運行以下命令來安裝MySQL數據庫：

sudo apt-get install mysql-server

安裝過程中，系統會提示您設置MySQL root用戶的密碼。安裝完成后，您可以通過以下命令來驗證MySQL是否安裝成功：

mysql -u root -p

輸入root用戶密碼后，如果進入了MySQL的控制臺，則說明安裝成功。

3. 安裝PHP編程語言

運行以下命令以安裝PHP及其相關模塊：

sudo apt-get install php libapache2-mod-php php-mysql

安裝完成后，重新啟動Apache Web服務器，使其支持PHP：

sudo systemctl restart apache2

4. 配置Apache服務器以使用PHP

啟用PHP模塊：

sudo a2enmod php7.x

（請將7.x替換為您安裝的PHP版本號）

然后重新啟動Apache服務器：

sudo systemctl restart apache2

5. 測試LAMP服務器

創建一個PHP文件來測試LAMP服務器的運行情況。在終端中輸入以下命令以創建一個名為info.php的文件：

sudo nano /var/www/html/info.php

將以下內容粘貼到打開的文件中：

<?php
phpinfo();
?>

保存并關閉文件。然后，在瀏覽器中輸入服務器的IP地址，并附加“/info.php”的路徑。如果您在瀏覽器中看到PHP的信息頁面，這意味著您已經成功安裝了LAMP環境。

6. 安全配置

• 系統強化：設置BIOS密碼，配置GRUB啟動密碼，禁用普通用戶控制臺訪問。
• SSH安全加固：更改SSH默認端口，禁用密碼登錄，啟用密鑰認證，限制SSH訪問IP。
• Apache安全配置：創建專用網站文件目錄，使用專用用戶和用戶組，合理設置文件訪問權限，禁用不必要模塊，日志記錄錯誤信息。
• MySQL數據庫安全：修改root用戶密碼，禁止空密碼登錄，刪除默認數據庫和用戶，限制遠程訪問，啟用SSL連接。
• PHP安全設置：啟用PHP安全模式，限制PHP腳本可訪問目錄，禁用危險函數，設置PHP內存限制。

7. 啟動和停止服務

使用以下命令來啟動、停止或重啟Apache和MySQL服務：

sudo systemctl start apache2
sudo systemctl stop apache2
sudo systemctl restart apache2

sudo systemctl start mysql
sudo systemctl stop mysql
sudo systemctl restart mysql

以上步驟涵蓋了在Linux系統上安裝和配置LAMP服務器的基本過程，以及進行安全配置的建議。請根據實際情況調整命令和配置，以確保服務器適合您的特定需求。