LAMP架構(gòu)——Linux、Apache、MySQL、PHP——支撐著全球大量網(wǎng)站。但生產(chǎn)環(huán)境部署遠(yuǎn)比"apt install"復(fù)雜：權(quán)限配置錯誤會導(dǎo)致502網(wǎng)關(guān)故障，PHP-FPM與Apache的通信協(xié)議不匹配會讓頁面直接白屏，而忽略安全加固則可能在數(shù)小時內(nèi)遭遇暴力破解。

Ubuntu 26.04自帶PHP 8.5，為現(xiàn)代Web應(yīng)用提供了基礎(chǔ)。本文將搭建一套生產(chǎn)級環(huán)境：使用Apache配合PHP-FPM運(yùn)行，通過Let's Encrypt證書加密通信，最后用PHP頁面驗證MySQL連接。完成后，你將擁有一臺可直接托管Web應(yīng)用的完整服務(wù)器。

安裝Apache

Ubuntu 26.04的默認(rèn)APT倉庫直接提供Apache。首先更新軟件包索引，然后安裝并啟動服務(wù)。

更新索引：

# apt update

安裝Apache：

# apt install apache2 -y

啟用并啟動服務(wù)：

# systemctl enable apache2

# systemctl start apache2

安裝MySQL

MySQL同樣來自Ubuntu默認(rèn)倉庫，但在任何應(yīng)用連接前，需要先運(yùn)行內(nèi)置的安全腳本加固。

安裝MySQL服務(wù)器：

# apt install mysql-server -y

啟用并啟動服務(wù)：

# systemctl enable mysql

# systemctl start mysql

運(yùn)行安全腳本：

# mysql_secure_installation

進(jìn)入MySQL命令行設(shè)置root密碼：

# mysql

mysql> ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_strong_password';

mysql> FLUSH PRIVILEGES;

mysql> EXIT;

安裝PHP與PHP-FPM

PHP-FPM通過FastCGI進(jìn)程池處理PHP請求，相比傳統(tǒng)的mod_php方式，性能更好且進(jìn)程隔離更徹底。

安裝PHP及必要擴(kuò)展：

# apt install php php-fpm php-mysql php-cli libapache2-mod-php -y

啟用并啟動PHP-FPM：

# systemctl enable php8.5-fpm

# systemctl start php8.5-fpm

配置防火墻規(guī)則

開放80和443端口，允許HTTP和HTTPS流量：

# ufw allow 80/tcp

# ufw allow 443/tcp

配置虛擬主機(jī)

虛擬主機(jī)讓Apache能夠為不同域名提供專屬內(nèi)容，也是申請SSL證書的前置條件。以下步驟中的app.example.com請?zhí)鎿Q為你的實際域名。

創(chuàng)建網(wǎng)站根目錄：

# mkdir -p /var/www/app.example.com/html

設(shè)置目錄權(quán)限：

# chown -R $USER:$USER /var/www/app.example.com/html

# chmod -R 755 /var/www/app.example.com

創(chuàng)建虛擬主機(jī)配置文件：

# nano /etc/apache2/sites-available/app.example.com.conf

寫入以下配置（注意替換域名）：