在 Amazon Linux 2 上安装 LAMP

连接到您的 实例。

为确保您的所有软件包都处于最新状态，请对您的实例执行快速软件更新。此过程可能需要几分钟的时间，但必须确保您拥有最新的安全更新和缺陷修复。

-y 选项安装更新时不提示确认。如果您希望在安装前检查更新，则可以忽略该选项。

[ec2-user ~]$ sudo yum update -y

安装 mariadb10.5 Amazon Linux Extras 存储库，以获取 MariaDB 程序包的最新版本。

[ec2-user ~]$ sudo amazon-linux-extras install mariadb10.5

如果您收到指示 sudo: amazon-linux-extras: command not found 的错误，则表示您的实例未与 Amazon Linux 2 AMI 一起启动（也许您可以改用 Amazon Linux AMI）。您可以使用以下命令查看 Amazon Linux 的版本。

cat /etc/system-release

安装 php8.2 Amazon Linux Extras 存储库，以获取适用于 Amazon Linux 2 的 PHP 程序包的最新版本。

[ec2-user ~]$ sudo amazon-linux-extras install php8.2

现在您的实例处于最新状态，您可以安装 Apache Web 服务器、MariaDB 和 PHP 软件包。使用 yum 安装命令可同时安装多个软件包和所有相关依赖项

[ec2-user ~]$ sudo yum install -y httpd

您可以使用以下命令查看这些程序包的当前版本：

yum info package_name

启动 Apache Web 服务器。

[ec2-user ~]$ sudo systemctl start httpd

使用 systemctl 命令配置 Apache Web 服务器，使其在每次系统启动时启动。

[ec2-user ~]$ sudo systemctl enable httpd

您可以通过运行以下命令验证 httpd 是否已启用：

[ec2-user ~]$ sudo systemctl is-enabled httpd

如果您尚未这样做，请添加安全规则以允许与您的实例的入站 HTTP (端口 80) 连接。默认情况下，初始化期间将为您的实例设置 launch-wizard-N 安全组。此组包含一条允许 SSH 连接的规则。

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 选择 Instances 并选择您的实例。

3. 在安全选项卡上，查看入站规则。您应看到以下规则：

   Port range   Protocol     Source
   22           tcp          0.0.0.0/0

   警告

   使用 0.0.0.0/0 可允许所有 IPv4 地址使用 SSH 访问您的实例。这在测试环境中可以接受一小段时间，但是在生产环境中并不安全。在生产环境中，您仅授权特定 IP 地址或地址范围访问您的实例。

4. 选择安全组的链接。使用 向安全组添加规则 中的过程，添加具有以下值的新入站安全规则：

   • Type：HTTP

   • 协议：TCP

   • Port Range：80

   • Source：Custom

测试您的 Web 服务器。在 Web 浏览器中，键入您的实例的公有 DNS 地址 (或公有 IP 地址)。如果 /var/www/html 中没有内容，您应该会看到 Apache 测试页面。您可以使用 Amazon EC2 控制台获取实例的公有 DNS（选中 Public DNS (公有 DNS) 列；如果此列处于隐藏状态，请选择 Show/Hide Columns (显示/隐藏列)（齿轮状图标）并选择 Public DNS (公有 DNS)）。

验证实例的安全组是否包含允许端口 80 上的 HTTP 流量的规则。有关更多信息，请参阅向安全组添加规则。

将您的用户 (这里指 ec2-user) 添加到 apache。

[ec2-user ~]$ sudo usermod -a -G apache ec2-user

先退出再重新登录以选取新组，然后验证您的成员资格。

1. 退出（使用 exit 命令或关闭终端窗口）：

   [ec2-user ~]$ exit

2. 要验证您是否为 apache 组的成员，请重新连接到实例，然后运行以下命令：

   [ec2-user ~]$ groups
   ec2-user adm wheel apache systemd-journal

将 /var/www 及其内容的组所有权更改到 apache 组。

[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

要添加组写入权限以及设置未来子目录上的组 ID，请更改 /var/www 及其子目录的目录权限。

[ec2-user ~]$ sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} \;

要添加组写入权限，请递归地更改 /var/www 及其子目录的文件权限：

[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

在 Apache 文档根目录中创建一个 PHP 文件。

[ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

尝试运行该命令时，如果出现“Permission denied (权限被拒绝)”错误，请尝试先注销，再重新登录，以获取您在 设置文件权限 中配置的适当组权限。

在 Web 浏览器中，键入您刚刚创建的文件的 URL。此 URL 是实例的公用 DNS 地址，后接正斜杠和文件名。例如：

http://my.public.dns.amazonaws.com/phpinfo.php

您应该会看到 PHP 信息页面：

如果您未看到此页面，请验证上一步中是否已正确创建 /var/www/html/phpinfo.php 文件。您还可以使用以下命令验证已经安装了所有必需的程序包。

[ec2-user ~]$ sudo yum list installed httpd mariadb-server php-mysqlnd

如果输出中未列出任何必需的程序包，请使用 sudo yum install package 命令安装它们。另请验证在 php7.2 命令的输出中启用了 lamp-mariadb10.2-php7.2 和 amazon-linux-extras Extras。

删除 phpinfo.php 文件。尽管此信息可能很有用，但出于安全考虑，不应将其传播到 Internet。

[ec2-user ~]$ rm /var/www/html/phpinfo.php

启动 MariaDB 服务器。

[ec2-user ~]$ sudo systemctl start mariadb

运行 mysql_secure_installation。

[ec2-user ~]$ sudo mysql_secure_installation

1. 在提示时，键入根账户的密码。

   1. 键入当前根密码。默认情况下，根账户没有设置密码。按 Enter。

   2. 键入 Y 设置密码，然后键入两次安全密码。有关创建安全密码的更多信息，请访问 https://identitysafe.norton.com/password-generator/。确保将此密码存储在安全位置。

      设置 MariaDB 根密码仅是保护数据库的最基本措施。在您构建或安装数据库驱动的应用程序时，您通常可以为该应用程序创建数据库服务用户，并避免使用根账户执行除数据库管理以外的操作。

2. 键入 Y 删除匿名用户账户。

3. 键入 Y 禁用远程根登录。

4. 键入 Y 删除测试数据库。

5. 键入 Y 重新加载权限表并保存您的更改。

(可选) 如果您不打算立即使用 MariaDB 服务器，请停止它。您可以在需要时再次重新启动。

[ec2-user ~]$ sudo systemctl stop mariadb

(可选) 如果您希望每次启动时 MariaDB 服务器都启动，请键入以下命令。

[ec2-user ~]$ sudo systemctl enable mariadb

安装所需的依赖项。

[ec2-user ~]$ sudo yum install php-mbstring php-xml -y

重启 Apache。

[ec2-user ~]$ sudo systemctl restart httpd

重启 php-fpm。

[ec2-user ~]$ sudo systemctl restart php-fpm

导航到位于 /var/www/html 的 Apache 文档根。

[ec2-user ~]$ cd /var/www/html

从 https://www.phpmyadmin.net/downloads 选择最新 phpMyAdmin 发行版的源软件包。要将文件直接下载到您的实例，请复制链接并将其粘贴到 wget 命令，如本示例中所述：

[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

使用以下命令创建 phpMyAdmin 文件夹并将程序包提取到其中。

[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

删除 phpMyAdmin-latest-all-languages.tar.gz tarball。

[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

(可选) 如果 MySQL 服务器未运行，请立即启动它。

[ec2-user ~]$ sudo systemctl start mariadb

在 Web 浏览器中，键入 phpMyAdmin 安装的 URL。此 URL 是实例的公有 DNS 地址 (或公有 IP 地址)，后接正斜杠和您安装目录的名称。例如：

http://my.public.dns.amazonaws.com/phpMyAdmin

您应该会看到 phpMyAdmin 登录页面：

使用您先前创建的 root 用户名和 MySQL 根密码登录到 phpMyAdmin 安装。

您的安装仍需进行配置，然后才能投入使用。我们建议您首先手动创建配置文件，如下所示：

1. 要从最小的配置文件开始，请使用您常用的文本编辑器创建一个新文件，然后将 config.sample.inc.php 的内容复制到该文件中。

2. 在包含 config.inc.php 的 phpMyAdmin 目录中将文件保存为 index.php 。

3. 有关任何其他设置，请参阅 phpMyAdmin 安装说明的使用设置脚本部分中的文件后创建说明。

有关使用 phpMyAdmin 的信息，请参阅 phpMyAdmin 用户指南。