介绍
LAMP堆栈是一组开源软件,通常被安装在一起,使服务器能够托管用PHP编写的动态网站和Web应用程序. 这个术语是代表Linux操作系统的缩写,具有A pache网页服务器。
LAMP 堆栈中的数据库层通常是 MySQL 数据库服务器,但在 CentOS 8 发布之前,MySQL 无法从默认的 CentOS 存储库中获得。 由于这个原因,MariaDB(https://mariadb.org/),MySQL 的社区堆栈,成为 MySQL 作为 CentOS 机器上 LAMP 堆栈的默认数据库系统的广泛接受的替代品。 MariaDB 作为原始 MySQL 服务器的插入替代品,这实际上意味着您可以切换到 MariaDB 而无需在应用程序中进行任何配置或代码更改。
在本指南中,您将在 CentOS 8 服务器上安装 LAMP 堆栈,使用 MariaDB 作为数据库管理系统。
前提条件
要遵循此指南,您需要访问 CentOS 8 服务器作为具有 sudo 权限的非根用户,并在您的服务器上安装一个活跃的防火墙。
步骤 1 – 安装 Apache Web Server
为了向网站访问者显示网页,我们将使用Apache,一个流行的开源网页服务器,可以配置为服务PHP网页,我们将使用dnf包管理器,这是CentOS 8上的新的默认包管理器,来安装该软件。
安装httpd包:
1sudo dnf install httpd
当被提示时,输入y来确认您想要安装Apache。
安装完成后,运行以下命令来启用和启动服务器:
1sudo systemctl start httpd
如果您已根据我们的初始服务器设置指南启用了firewalld防火墙,则需要允许连接到Apache。
1sudo firewall-cmd --permanent --add-service=http
要验证该更改已应用,您可以运行:
1sudo firewall-cmd --permanent --list-all
你会看到这样的输出:
1[secondary_label Output]
2public
3 target: default
4 icmp-block-inversion: no
5 interfaces:
6 sources:
7 services: cockpit dhcpv6-client http ssh
8 ports:
9 protocols:
10 masquerade: no
11 forward-ports:
12 source-ports:
13 icmp-blocks:
14 rich rules:
您需要重新加载防火墙配置,以便更改生效:
1sudo firewall-cmd --reload
随着新增的防火墙规则,您可以通过从您的 Web 浏览器访问服务器的公共 IP 地址或域名来测试服务器是否正在运行。
<$>[注] 注 :如果您正在使用DigitalOcean作为DNS托管提供商,您可以检查我们的 产品文件 有关如何设置新域名并将其指向您的服务器的详细说明。
如果你没有指向你的服务器的域名,而你不知道你的服务器的公共IP地址,你可以通过运行以下命令来找到它:
1ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'
這將打印出幾個IP地址,您可以在您的網頁瀏覽器中嘗試每一個。
或者,您可以检查哪个 IP 地址可访问,如从互联网上的其他位置查看:
1curl -4 icanhazip.com
输入您在 Web 浏览器中接收的地址,它将带您到 Apache 的默认登陆页面:
如果您看到此页面,那么您的 Web 服务器现在已正确安装。
第2步:安装MariaDB
现在你有一个Web服务器并运行,你需要安装一个数据库系统,以便能够为你的网站存储和管理数据. 我们将安装MariaDB(https://mariadb.org/),由Oracle开发的原始MySQL服务器的一个社区开发的叉子。
要安装此软件,请运行:
1sudo dnf install mariadb-server
安装完成后,您可以启用并启动 MariaDB 服务器:
1sudo systemctl start mariadb
为了提高您的数据库服务器的安全性,建议您运行预先安装的安全脚本 MariaDB. 此脚本将删除一些不安全的默认设置,并锁定访问您的数据库系统。
1sudo mysql_secure_installation
此脚本将带您通过一系列提示,您可以对您的 MariaDB 设置做出一些更改。第一个提示将要求您输入当前的 database root 密码。这不应该与 ** system root** 用户混淆。
接下来的提示会问你是否想要设置一个 数据库根 ** 密码. 因为 MariaDB 对于 ** root 用户使用了一种特殊的身份验证方法,通常比使用密码更安全,所以你不需要现在设置这个密码。
从那里,您可以按Y,然后按ENTER,以接受所有后续问题的默认值,从而删除匿名用户和测试数据库,禁用远程 root 登录,并加载这些新规则,以便服务器立即尊重您所做的更改。
完成后,请通过键入以下方式登录 MariaDB 控制台:
1sudo mysql
这将作为管理数据库用户 root 连接到MariaDB服务器,在运行此命令时使用sudo来推断。
1[secondary_label Output]
2Welcome to the MariaDB monitor. Commands end with ; or \g.
3Your MariaDB connection id is 9
4Server version: 10.3.17-MariaDB MariaDB Server
5
6Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
7
8Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
9
10MariaDB [(none)]>
请注意,您不需要提供密码以作为 root 用户连接。 这是因为管理 MariaDB 用户的默认身份验证方法是unix_socket而不是password。 虽然这起初可能看起来像是一个安全问题,但它使数据库服务器更安全,因为唯一允许登录作为 ** root** MariaDB 用户的用户是从控制台或通过运行具有相同权限的应用程序连接的 sudo 权限的系统用户。
为了提高安全性,最好为每个数据库设置具有较少扩展权限的专用用户帐户,特别是如果您计划在您的服务器上托管多个数据库。
若要创建新数据库,请从 MariaDB 控制台执行以下命令:
1CREATE DATABASE example_database;
现在,您可以创建一个新的用户,并在您刚刚创建的自定义数据库中授予他们完整的权限. 以下命令将该用户的密码定义为密码,但您应该用您选择的安全密码来代替此值:
1GRANT ALL ON example_database.* TO 'example_user'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;
这将赋予 example_user 用户对example_database数据库的完整权限,同时阻止该用户在您的服务器上创建或修改其他数据库。
清除权限,以确保它们在当前会话中存储和可用:
1FLUSH PRIVILEGES;
接下来,输出 MariaDB 壳:
1exit
您可以通过再次登录 MariaDB 控制台来测试新用户是否有正确的权限,这次使用自定义用户凭证:
1mysql -u example_user -p
请注意这个命令中的p旗,它会提示您在创建 example_user 用户时选择的密码。登录到MariaDB控制台后,确认您可以访问example_database:
1SHOW DATABASES;
这将为您带来以下结果:
1[secondary_label Output]
2+--------------------+
3| Database |
4+--------------------+
5| example_database |
6| information_schema |
7+--------------------+
82 rows in set (0.000 sec)
要退出 MariaDB 壳,键入:
1exit
在此时,您的数据库系统已设置,您可以继续安装PHP,这是LAMP堆栈的最终组件。
步骤三:安装PHP
你安装了Apache来服务你的内容,安装了MariaDB来存储和管理你的数据。PHP是我们设置的组件,它将处理代码,向最终用户显示动态内容。除了php包,你还需要php-mysqlnd,一个PHP模块,允许PHP与基于MySQL的数据库进行通信。核心PHP包将自动安装为依赖。
要使用dnf包管理器安装php和php-mysqlnd包,请运行:
1sudo dnf install php php-mysqlnd
安装完成后,您需要重新启动 Apache Web 服务器才能启用 PHP 模块:
1sudo systemctl restart httpd
在下一步,我们将创建一个PHP测试脚本,以确保一切按预期工作。
第4步:使用Apache测试PHP
在 CentOS 8 上的默认 Apache 安装将创建位于 /var/www/html 的文档根,您不需要对 Apache 的默认设置进行任何更改,以便 PHP 在您的 Web 服务器中正常工作。
我们所做的唯一调整是更改Apache文档根文件夹的默认权限设置,这样你就可以用正常的系统用户在该目录中创建和修改文件,而无需用sudo前缀每个命令。
以下命令会将默认的 Apache 文档根的所有权更改为名为 sammy 的用户和组,因此请确保在该命令中更换突出的用户名和组以反映系统的用户名和组。
1sudo chown -R sammy.sammy /var/www/html/
现在我们将创建一个PHP测试页面,以确保Web服务器按预期运行。
与CentOS 8一起提供的默认文本编辑器是vi。vi是一个极其强大的文本编辑器,但对于缺乏经验的用户来说,它可能有点杂,您可能想安装一个更用户友好的编辑器,例如nano,以便在CentOS 8服务器上编辑文件:
1sudo dnf install nano
当被要求确认安装时键入y。
现在,在/var/www/html目录中创建一个名为info.php的新PHP文件:
1nano /var/www/html/info.php
以下PHP代码将显示有关当前在服务器上运行的PHP环境的信息:
1[label /var/www/html/info.php]
2<?php
3
4phpinfo();
完成后,保存并关闭文件. 如果您正在使用nano,您可以通过键入CTRL+X,然后Y和ENTER来确认。
现在我们可以测试我们的网页服务器是否能够正确地显示由PHP脚本生成的内容。 进入您的浏览器并访问您的服务器主机名或IP地址,然后是 /info.php:
1http://server_host_or_IP/info.php
你会看到一个类似于此的页面:
在通过该页面检查有关您的PHP服务器的相关信息后,最好删除您创建的文件,因为它包含有关您的PHP环境和您的CentOS服务器的敏感信息。
1rm /var/www/html/info.php
您可以随时再生此文件,如果您需要它以后,接下来,我们将从PHP侧测试数据库连接。
步骤 5 — 从 PHP 测试数据库连接(可选)
如果你想测试PHP是否能够连接到MariaDB并执行数据库查询,你可以从PHP脚本中创建一个测试表,其中包含虚假数据和查询。
首先,与您在 [步骤 2](# step-2-%E2%80%94-installing-mariadb)中创建的数据库用户连接到 MariaDB 控制台:
1mysql -u example_user -p
创建一个名为 todo_list 的表格. 从 MariaDB 控制台运行以下语句:
1CREATE TABLE example_database.todo_list (
2 item_id INT AUTO_INCREMENT,
3 content VARCHAR(255),
4 PRIMARY KEY(item_id)
5);
现在,在测试表中插入几个内容行. 您可能想要重复下一个命令几次,使用不同的值:
1INSERT INTO example_database.todo_list (content) VALUES ("My first important item");
若要确认数据已成功保存到表中,请运行:
1SELECT * FROM example_database.todo_list;
您将看到以下结果:
1[secondary_label Output]
2+---------+--------------------------+
3| item_id | content |
4+---------+--------------------------+
5| 1 | My first important item |
6| 2 | My second important item |
7| 3 | My third important item |
8| 4 | and this one more thing |
9+---------+--------------------------+
104 rows in set (0.000 sec)
在确认您在测试表中有有效数据后,您可以退出 MariaDB 控制台:
1exit
现在你可以创建的PHP脚本,将连接到MariaDB和查询你的内容。创建一个新的PHP文件在你的自定义网页根目录使用你喜欢的编辑器。
1nano /var/www/html/todo_list.php
将以下内容添加到您的 PHP 脚本中:
1[label /var/www/html/todo_list.php]
2<?php
3$user = "example_user";
4$password = "password";
5$database = "example_database";
6$table = "todo_list";
7
8try {
9 $db = new PDO("mysql:host=localhost;dbname=$database", $user, $password);
10 echo "<h2>TODO</h2><ol>";
11 foreach($db->query("SELECT content FROM $table") as $row) {
12 echo "<li>" . $row['content'] . "</li>";
13 }
14 echo "</ol>";
15} catch (PDOException $e) {
16 print "Error!: " . $e->getMessage() . "<br/>";
17 die();
18}
保存并关闭文件,当你完成编辑。
您现在可以通过访问您的服务器的主机名称或公共 IP 地址访问您的 Web 浏览器中的此页面,然后是 /todo_list.php:
1http://server_host_or_IP/todo_list.php
您应该看到这样的页面,显示您在测试表中插入的内容:
这意味着您的PHP环境已经准备好连接并与MariaDB服务器进行交互。
结论
在本指南中,您已经建立了一个灵活的基础,为您的访问者提供PHP网站和应用程序,使用Apache作为Web服务器。