教程：在上安装 LAMP 服务器 AL1

使用 Amazon Linux AMI 安装和启动 LAMP Web 服务器

1. 连接到您的 实例。

2. 为确保您的所有软件包都处于最新状态，请对您的实例执行快速软件更新。此过程可能需要几分钟的时间，但必须确保您拥有最新的安全更新和缺陷修复。

   -y 选项安装更新时不提示确认。如果您希望在安装前检查更新，则可以忽略该选项。

   [ec2-user ~]$ sudo yum update -y

3. 您的实例处于最新状态后，便可以安装 Apache Web 服务器、MySQL 和 PHP 软件包。

   重要

   一些应用程序可能与以下建议的软件环境不兼容。在安装这些软件包之前，请检查您的 LAMP 应用程序是否与其兼容。如果出现问题，您可能需要安装替代环境。有关更多信息，请参阅 我想在我的服务器上运行的应用程序软件与所安装的 PHP 版本或其他软件不兼容

   使用 yum install 命令可同时安装多个软件包和所有相关依赖项。

   [ec2-user ~]$ sudo yum install -y httpd24 php72 mysql57-server php72-mysqlnd

   如果您收到错误消息No package package-name available，则说明您的实例未通过 Amazon Linux AMI 启动（可能您正在 AL2改用）。您可以使用以下命令查看 Amazon Linux 的版本。

   cat /etc/system-release

4. 启动 Apache Web 服务器。

   [ec2-user ~]$ sudo service httpd start
   Starting httpd:                                            [  OK  ]

5. 使用 chkconfig 命令配置 Apache Web 服务器，使其在每次系统启动时启动。

   [ec2-user ~]$ sudo chkconfig httpd on

   当您成功地使用 chkconfig 命令启用服务时，该命令不提供任何确认消息。

   您可以通过运行以下命令验证 httpd 是否已启用：

   [ec2-user ~]$ chkconfig --list httpd
   httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

   在这里，httpd 是处于运行级别 2、3、4 和 5 的 on（这是您希望看到的）。

6. 如果您尚未这样做，请添加安全规则以允许与您的实例的入站 HTTP (端口 80) 连接。默认情况下，在初始化期间为您的实例设置了启动向导N安全组。此组包含一条允许 SSH 连接的规则。

   1. 打开亚马逊 EC2 控制台，网址为https://console.aws.amazon.com/ec2/。

   2. 选择 Instances 并选择您的实例。

   3. 在安全选项卡上，查看入站规则。您应看到以下规则：

      Port range   Protocol     Source
      22           tcp          0.0.0.0/0

      警告

      使用0.0.0.0/0允许所有 IPv4 地址通过 SSH 访问您的实例。这在测试环境中可以接受一小段时间，但是在生产环境中并不安全。在生产环境中，您仅授权特定 IP 地址或地址范围访问您的实例。

   4. 选择安全组的链接。使用向安全组添加规则中的步骤，添加具有以下值的新入站安全规则：

      • 类型：HTTP

      • 协议：TCP

      • Port Range：80

      • Source：Custom

7. 测试您的 Web 服务器。在 Web 浏览器中，键入您的实例的公有 DNS 地址 (或公有 IP 地址)。您可以使用 Amazon EC2 控制台获取实例的公有 DNS 地址。如果 /var/www/html 中没有内容，您应该会看到 Apache 测试页面。将内容添加到文档根目录后，您的内容将显示在您的实例的公有 DNS 地址中，而不显示在本测试页面。

   验证实例的安全组是否包含允许端口 80 上的 HTTP 流量的规则。有关更多信息，请参阅向安全组添加规则 />。

   如果您使用的不是 Amazon Linux，则还可能需要在实例上配置防火墙才能允许这些连接。有关如何配置防火墙的更多信息，请参阅适用于特定分配的文档。

设置文件权限

1. 将您的用户 (这里指 ec2-user) 添加到 apache。

   [ec2-user ~]$ sudo usermod -a -G apache ec2-user

2. 先退出再重新登录以选取新组，然后验证您的成员资格。

   1. 退出（使用 exit 命令或关闭终端窗口）：

      [ec2-user ~]$ exit

   2. 要验证您是否为 apache 组的成员，请重新连接到实例，然后运行以下命令：

      [ec2-user ~]$ groups
      ec2-user wheel apache

3. 将 /var/www 及其内容的组所有权更改到 apache 组。

   [ec2-user ~]$ sudo chown -R ec2-user:apache /var/www

4. 要添加组写入权限以及设置未来子目录上的组 ID，请更改 /var/www 及其子目录的目录权限。

   [ec2-user ~]$ sudo chmod 2775 /var/www
   [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;

5. 要添加组写入权限，请递归地更改 /var/www 及其子目录的文件权限：

   [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

测试您的 LAMP Web 服务器

1. 在 Apache 文档根目录中创建一个 PHP 文件。

   [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

   尝试运行该命令时，如果出现“Permission denied (权限被拒绝)”错误，请尝试先注销，再重新登录，以获取您在 步骤 1：准备 LAMP 服务器 中配置的适当组权限。

2. 在 Web 浏览器中，键入您刚刚创建的文件的 URL。此 URL 是实例的公用 DNS 地址，后接正斜杠和文件名。例如：

   http://my.public.dns.amazonaws.com/phpinfo.php

   您应该会看到 PHP 信息页面：

   

   如果您未看到此页面，请验证上一步中是否已正确创建 /var/www/html/phpinfo.php 文件。您还可以使用以下命令验证已经安装了所有必需的程序包。第二列中的程序包版本不需要与此示例输出匹配。

   [ec2-user ~]$ sudo yum list installed httpd24 php72 mysql57-server php72-mysqlnd
   Loaded plugins: priorities, update-motd, upgrade-helper
   Installed Packages
   httpd24.x86_64                          2.4.25-1.68.amzn1                    @amzn-updates
   mysql56-server.x86_64                   5.6.35-1.23.amzn1                    @amzn-updates
   php70.x86_64                            7.0.14-1.20.amzn1                    @amzn-updates
   php70-mysqlnd.x86_64                    7.0.14-1.20.amzn1                    @amzn-updates

   如果输出中未列出任何必需的程序包，请使用 sudo yum install package 命令安装它们。

3. 删除 phpinfo.php 文件。尽管此信息可能很有用，但出于安全考虑，不应将其传播到 Internet。

   [ec2-user ~]$ rm /var/www/html/phpinfo.php

确保数据库服务器的安全

1. 启动 MySQL 服务器。

   [ec2-user ~]$ sudo service mysqld start
   Initializing MySQL database:  
   ...
   
   PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
   ...
   
   Starting mysqld:                                           [  OK  ]

2. 运行 mysql_secure_installation。

   [ec2-user ~]$ sudo mysql_secure_installation

   1. 在提示时，键入根账户的密码。

      1. 键入当前根密码。默认情况下，根账户没有设置密码。按 Enter。

      2. 键入 Y 设置密码，然后键入两次安全密码。有关创建安全密码的更多信息，请参阅https://identitysafe.norton.com/password-generator/。确保将此密码存储在安全位置。

         设置 MySQL 根密码仅是保护数据库的最基本措施。在您构建或安装数据库驱动的应用程序时，您通常可以为该应用程序创建数据库服务用户，并避免使用根账户执行除数据库管理以外的操作。

   2. 键入 Y 删除匿名用户账户。

   3. 键入 Y 禁用远程根登录。

   4. 键入 Y 删除测试数据库。

   5. 键入 Y 重新加载权限表并保存您的更改。

3. (可选) 如果您不打算立即使用 MySQL 服务器，请停止它。您可以在需要时再次重新启动。

   [ec2-user ~]$ sudo service mysqld stop
   Stopping mysqld:                                           [  OK  ]

4. (可选) 如果您希望每次启动时 MySQL 服务器都启动，请键入以下命令。

   [ec2-user ~]$ sudo chkconfig mysqld on

要安装 phpMyAdmin

phpMyAdmin是一款基于 Web 的数据库管理工具，可用于查看和编辑 EC2实例上的 MySQL 数据库。按照以下步骤在您的 Amazon Linux 实例 phpMyAdmin 上进行安装和配置。

1. 使用 SSH 登录您的 EC2 实例。

2. 安装所需的依赖项。

   [ec2-user ~]$ sudo yum install php72-mbstring.x86_64 -y

3. 重启 Apache。

   [ec2-user ~]$ sudo service httpd restart
   Stopping httpd:                                            [  OK  ]
   Starting httpd:                                            [  OK  ]

4. 导航到位于 /var/www/html 的 Apache 文档根。

   [ec2-user ~]$ cd /var/www/html
   [ec2-user html]$ 

5. 从 https://www.phpmyadmin.net/downloads 选择最新 phpMyAdmin 版本的源包。要将文件直接下载到您的实例，请复制链接并将其粘贴到 wget 命令，如本示例中所述：

   [ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz

6. 创建一个 phpMyAdmin 文件夹，然后使用以下命令将软件包解压缩到其中。

   [ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1

7. 删除phpMyAdmin-latest-all-languages.tar.gz压缩包。

   [ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

8. (可选) 如果 MySQL 服务器未运行，请立即启动它。

   [ec2-user ~]$ sudo service mysqld start
   Starting mysqld:                                           [  OK  ]

9. 在 Web 浏览器中，键入 phpMyAdmin 安装的 URL。此 URL 是实例的公有 DNS 地址 (或公有 IP 地址)，后接正斜杠和您安装目录的名称。例如：

   http://my.public.dns.amazonaws.com/phpMyAdmin

   你应该会看到 phpMyAdmin 登录页面：

   

10. 使用您之前创建的root用户名和 MySQL 根密码登录您的 phpMyAdmin 安装。

    您的安装仍需进行配置，然后才能投入使用。要进行配置 phpMyAdmin，您可以手动创建配置文件，使用安装控制台或将两种方法结合使用。

    有关使用的信息 phpMyAdmin，请参阅《phpMyAdmin 用户指南》。