Debian LAMP应用部署指南

在Debian系统上部署LAMP（Linux, Apache, MySQL/MariaDB, PHP）环境的完整指南如下：

• 确保系统为最新版本，避免兼容性问题：sudo apt updatesudo apt upgrade -y

• 安装Apache2：sudo apt install apache2 -y
• 验证安装：

  检查服务状态：sudo systemctl status apache2

  在浏览器中访问服务器IP，若显示“It works!”页面，则安装成功。

• 安装MariaDB（Debian默认数据库）：sudo apt install mariadb-server -y
• 运行安全配置脚本：sudo mysql_secure_installation

  按提示设置root密码，并选择安全选项（如移除匿名用户、禁止远程root登录等）。

• 安装PHP与Apache/MySQL支持模块：sudo apt install php libapache2-mod-php php-mysql -y
• 可选扩展：根据需求安装其他PHP模块（如php-curl、php-gd等）：sudo apt install php-curl php-gd php-json php-zip -y

• 编辑PHP配置文件（路径可能因版本不同，如/etc/php/8.x/apache2/php.ini）：sudo nano /etc/php/8.x/apache2/php.ini
• 关键配置项：

  取消注释以下行（删除行首分号;）：extension=mysql.so ; 若使用MySQL（现代PHP通常无需此行）extension=curl.soextension=gd.so

  调整时区（可选）：date.timezone = "Asia/Shanghai"

• 重启Apache使配置生效：sudo systemctl restart apache2

• 创建测试文件info.php：sudo nano /var/www/html/info.php
• 输入以下内容：<?php phpinfo(); ?>
• 访问测试：

  在浏览器中访问

  http://your_server_ip/info.php
  ，若显示PHP信息页面，则环境搭建成功。

  安全提示：测试完成后删除或重命名该文件，避免泄露敏感信息。

• 允许HTTP/HTTPS流量：sudo ufw allow 'Apache Full'sudo ufw enable

• 安装管理工具：sudo apt install phpmyadmin -y
• 配置步骤：

  安装过程中选择Apache作为Web服务器。

  访问

  http://your_server_ip/phpmyadmin
  ，使用MySQL root密码登录。

• 系统更新：sudo apt update && sudo apt upgrade -y
• 用户权限：

  禁用root SSH登录，创建普通用户并加入sudo组：sudo adduser your_usersudo usermod -aG sudo your_user

• SSH密钥登录：

  生成密钥对，将公钥添加至~/.ssh/authorized_keys。

• 数据库安全：

  修改默认root密码，限制访问权限：ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';

• Web服务器安全：

  禁用不必要的Apache模块：sudo a2dismod status autoindex

  配置目录权限：sudo chown -R www-data:www-data /var/www/htmlsudo chmod -R 755 /var/www/html

• 日志监控：

  检查Apache日志：sudo tail -f /var/log/apache2/error.log

• 审计工具：

  使用auditd监控系统活动：sudo apt install auditdsudo auditctl -w /var/www/ -p wa -k web_changes

• PHP模块未加载：确保php.ini中扩展路径正确，且模块已安装。
• 数据库连接失败：检查MySQL服务状态及用户权限。
• 403错误：确认Web目录权限设置为755，文件所有权为www-data。

通过以上步骤，您可在Debian系统上完成LAMP环境的部署与优化。如需进一步扩展功能（如SSL证书配置、虚拟主机设置等），可参考官方文档或社区资源。