在 Amazon Linux 上安装和启动 LAMP Web 服务器

1. 连接到您的实例。
2. 为确保您的所有软件包都处于最新状态，请对您的实例执行快速软件更新。此过程可能需要几分钟的时间，但必须确保您拥有最新的安全更新和缺陷修复。

   Note

   -y 选项安装更新时不提示确认。如果您希望在安装前检查更新，则可以忽略此选项。

   [ec2-user ~]$ sudo yum update -y

3. 您的实例处于最新状态后，便可以安装 Apache Web 服务器、MySQL 和 PHP 软件包。使用 yum install 命令可同时安装多个软件包和所有相关依赖项。

   [ec2-user ~]$ sudo yum install -y httpd24 php70 mysql56-server php70-mysqlnd

4. 启动 Apache Web 服务器。

   [ec2-user ~]$ sudo service httpd start
   Starting httpd:                                            [  OK  ]

5. 使用 chkconfig 命令将 Apache Web 服务器配置为在每次系统启动时启动。

   [ec2-user ~]$ sudo chkconfig httpd on

   Tip

   当您成功地使用 chkconfig 启用服务时，此命令不提供任何确认消息。

   您可通过运行以下命令验证 httpd 是否启用：

   [ec2-user ~]$ chkconfig --list httpd
   httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off

   在此处，httpd 在运行级别 2、3、4 和 5 (您需要查看的运行级别) 为 on。

6. 测试您的 Web 服务器。在 Web 浏览器中，输入您实例的公有 DNS 地址 (或公有 IP 地址)，您应该可以看到 Apache 测试页面。您可以使用 Amazon EC2 控制台获取实例的公有 DNS (查看 Public DNS 列；如果此列处于隐藏状态，请选择 Show/Hide，然后选择 Public DNS)。

   Tip

   如果您未能看到 Apache 测试页面，请检查您使用的安全组是否包含允许 HTTP(端口 80) 流量的规则。有关将 HTTP 规则添加到您安全组的信息，请参阅 向安全组添加规则。

   Important

   如果您使用的不是 Amazon Linux，则还可能需要在实例上配置防火墙才能允许这些连接。有关如何配置防火墙的更多信息，请参阅适用于特定分配的文档。

   ::__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__::0

   Note

   该测试页面仅在 /var/www/html 无内容时显示。将内容添加到文档根目录后，您的内容将显示在您实例的公有 DNS 地址中，而不显示在本测试页面。

设置文件权限

1. 将 www 组添加到您的实例。

   [ec2-user ~]$ sudo groupadd www

2. 将您的用户 (这里指 ec2-user) 添加到 www。

   [ec2-user ~]$ sudo usermod -a -G www ec2-user

   Important

   您必须先退出，再重新登录，然后才能接受新组。您可以使用 exit 命令，也可以关闭终端窗口。

3. 先退出，再重新登录，然后验证您是否为 www 组的成员。
   1. 退出。

      [ec2-user ~]$ exit

   2. 重新连接到实例，然后运行以下命令，以验证您是否为 www 组的成员。

      [ec2-user ~]$ groups
      ec2-user wheel www

4. 将 /var/ 及其内容的组所有权更改到 www 组。

   [ec2-user ~]$ sudo chown -R root:www /var/www

5. 更改 /var/www 及其子目录的目录权限，以添加组写入权限和设置未来子目录上的组 ID。

   [ec2-user ~]$ sudo chmod 2775 /var/www
   [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;

6. 递归更改 /var/www 及其子目录的文件权限，以添加组写入权限。

   [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

测试您的 LAMP Web 服务器

如果您的服务器已安装并运行，且文件权限设置正确，则您的 ec2-user 账户应该能够在 /var/www/html 目录 (可从 Internet 访问) 中创建一个简单的 PHP 文件。

1. 在 Apache 文档根目录中创建一个简单的 PHP 文件。

   [ec2-user ~]$ echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php

   Tip

   尝试运行此命令时，如果出现“Permission denied”错误，请尝试先退出，再重新登录，以接受您在 设置文件权限 中配置的适当组权限。

2. 在 Web 浏览器中，输入您刚刚创建的文件的 URL。此 URL 是实例的公用 DNS 地址，后接正斜杠和文件名。例如：

   http://my.public.dns.amazonaws.com/phpinfo.php

   您应该可以看到 PHP 信息页面：

   ::__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__::1

   Note

   如果您未看到此页面，请验证上一步中是否已正确创建 /var/www/html/phpinfo.php 文件。您也可以使用以下命令验证是否安装了所有必需的程序包 (第二列中的程序包版本不需要与此示例输出匹配)：

   [ec2-user ~]$ sudo yum list installed httpd24 php70 mysql56-server php70-mysqlnd
   Loaded plugins: priorities, update-motd, upgrade-helper
   Installed Packages
   httpd24.x86_64                          2.4.25-1.68.amzn1                    @amzn-updates
   mysql56-server.x86_64                   5.6.35-1.23.amzn1                    @amzn-updates
   php70.x86_64                            7.0.14-1.20.amzn1                    @amzn-updates
   php70-mysqlnd.x86_64                    7.0.14-1.20.amzn1                    @amzn-updates

   如果输出中未列出任何必需的程序包，请使用 sudo yum install package 命令安装它们。

3. 删除 phpinfo.php 文件。尽管此信息可能对您很有用，但出于安全考虑，不应将其传播到 Internet。

   [ec2-user ~]$ rm /var/www/html/phpinfo.php

保障 MySQL 服务器的安全

MySQL 服务器的默认安装提供有多种功能，这些功能对于测试和开发都很有帮助，但对于产品服务器，应禁用或删除这些功能。mysql_secure_installation 命令可引导您设置根密码并删除安装中的不安全功能。即使您不打算使用 MySQL 服务器，执行此步骤也是一个不错的建议。

1. 启动 MySQL 服务器。

   [ec2-user ~]$ sudo service mysqld start
   Initializing MySQL database:  
   ...
   
   PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER !
   ...
   
   Starting mysqld:                                           [  OK  ]
   

2. 运行 mysql_secure_installation。

   [ec2-user ~]$ sudo mysql_secure_installation

   1. 在系统提示时，输入 root 账户的密码。
      1. 输入当前 root 密码。默认情况下，root 账户没有设置密码，因此按 Enter。
      2. 键入 Y 设置密码，然后输入两次安全密码。有关创建安全密码的更多信息，请参阅 http://www.pctools.com/guides/password/。确保将此密码存储在安全位置。

         Note

         设置 MySQL 根密码仅是保护数据库的最基本措施。在您构建或安装数据库驱动的应用程序时，您通常可以为该应用程序创建数据库服务用户，并避免使用根账户执行除数据库管理以外的操作。

   2. 键入 Y 删除匿名用户账户。
   3. 键入 Y 禁用远程 root 登录。
   4. 键入 Y 删除测试数据库。
   5. 键入 Y 重新加载权限表并保存您的更改。
3. (可选) 如果不打算立即使用 MySQL 服务器，请停止。您可以在需要时再次重新启动该服务器。

   [ec2-user ~]$ sudo service mysqld stop
   Stopping mysqld:                                           [  OK  ]

4. (可选) 如果您希望每次启动时 MySQL 服务器都启动，请输入以下命令。

   [ec2-user ~]$ sudo chkconfig mysqld on

(可选) 安装 phpMyAdmin

phpMyAdmin 是一种基于 Web 的数据库管理工具，可用于在 EC2 实例上查看和编辑 MySQL 数据库。按照以下步骤操作可在您的 Amazon Linux 实例上安装和配置 phpMyAdmin。

1. 在您的实例上从 Fedora 项目启用 Extra Packages for Enterprise Linux (EPEL) 存储库。

   [ec2-user ~]$ sudo yum-config-manager --enable epel

2. 安装 phpMyAdmin 软件包。

   [ec2-user ~]$ sudo yum install -y phpMyAdmin

   Note

   在系统提示时，回答 y 以导入 EPEL 存储库的 GPG 密钥。

3. 将您的 phpMyAdmin 安装配置为允许从本地计算机进行访问。默认情况下，phpMyAdmin仅允许从其运行于的服务器进行访问，这不是很有用，因为 Amazon Linux 不包括 Web 浏览器。
   1. 通过访问服务 (例如 whatismyip.com) 查找您的本地 IP 地址。
   2. 编辑 /etc/httpd/conf.d/phpMyAdmin.conf 文件，然后使用以下命令将服务器 IP 地址 (127.0.0.1) 替换为您的本地 IP 地址，并将 your_ip_address 替换为您在上一步中找到的本地 IP 地址。

      [ec2-user ~]$ sudo sed -i -e 's/127.0.0.1/your_ip_address/g' /etc/httpd/conf.d/phpMyAdmin.conf

4. 重启 Apache Web 服务器，让新配置生效。

   [ec2-user ~]$ sudo service httpd restart
   Stopping httpd:                                            [  OK  ]
   Starting httpd:                                            [  OK  ]

5. 重启 MySQL 服务器，让新配置生效。

   [ec2-user ~]$ sudo service mysqld restart
   Stopping mysqld:                                           [  OK  ]
   Starting mysqld:                                           [  OK  ]

6. 在 Web 浏览器中，输入 phpMyAdmin 安装的 URL。此 URL 是实例的公用 DNS 地址，后接正斜杠和 phpmyadmin。例如：

   http://my.public.dns.amazonaws.com/phpmyadmin

   您应该可以看到 phpMyAdmin 登录页面：

   ::__IHACKLOG_REMOTE_IMAGE_AUTODOWN_BLOCK__::2

   Note

   如果您收到 403 Forbidden 错误，请验证您是否在 /etc/httpd/conf.d/phpMyAdmin.conf 文件中设置了正确的 IP 地址。您可以使用以下命令查看 Apache 访问日志，以了解 Apache 服务器实际从哪个 IP 地址获取您的请求：

   [ec2-user ~]$ sudo tail -n 1 /var/log/httpd/access_log | awk '{ print $1 }'
   205.251.233.48

   重复 Step 3.b，使用此处返回的地址替换您以前输入的错误地址；例如：

   [ec2-user ~]$ sudo sed -i -e 's/previous_ip_address/205.251.233.48/g' /etc/httpd/conf.d/phpMyAdmin.conf

   替换 IP 地址后，请使用Step 4 重新启动 httpd 服务。

7. 使用您先前创建的 root 用户名和 MySQL 根密码登录到安装的 phpMyAdmin。有关使用 phpMyAdmin 的更多信息，请参阅 phpMyAdmin 用户指南。