如何配置Ubuntu上的LNMP

在 Ubuntu 上配置 LNMP 的实操步骤

一 准备与安装

• 更新系统并安装组件：
  • 更新软件包索引：sudo apt update & & sudo apt upgrade -y
  • 安装 Nginx：sudo apt install nginx -y
  • 安装 MySQL：sudo apt install mysql-server -y
  • 安装 PHP 与常用扩展（按需增减）：sudo apt install php-fpm php-mysql php-curl php-gd php-mbstring php-xml php-zip -y
• 启动与开机自启：
  • Nginx：sudo systemctl start nginx & & sudo systemctl enable nginx
  • MySQL：sudo systemctl start mysql & & sudo systemctl enable mysql
  • PHP-FPM（以实际版本为准，如 php8.1-fpm 或 php7.4-fpm）：sudo systemctl start php8.1-fpm & & sudo systemctl enable php8.1-fpm
• 验证安装：
  • Nginx：浏览器访问 http://服务器IP 出现欢迎页
  • PHP：php -v 显示版本号

二 配置 Nginx 与 PHP-FPM

• 确认 PHP-FPM 套接字路径（两种常见路径，按实际为准）：
  • /var/run/php/php8.1-fpm.sock
  • /run/php/php8.1-fpm.sock
• 编辑站点配置（示例使用默认站点）：sudo nano /etc/nginx/sites-available/default
• 在 server 块中加入或修改 PHP 处理（注意正则与分号）：

  server {
      
      listen 80;
      
      server_name your_domain_or_ip;
      
      root /var/www/html;
      
      index index.php index.html;
  
  
      location / {
      
          try_files $uri $uri/ =404;
  
      }
  
  
      location ~ \.php$ {
      
          include snippets/fastcgi-php.conf;
      
          fastcgi_pass unix:/run/php/php8.1-fpm.sock;
    # 按实际套接字修改
      }
  
  
      location ~ /\.ht {
      
          deny all;
  
      }
  
  }
      
  

• 检查并重载 Nginx：
  • 语法检查：sudo nginx -t
  • 重载：sudo systemctl reload nginx
• 创建测试页：echo “” | sudo tee /var/www/html/info.php
  • 浏览器访问 http://服务器IP/info.php 应显示 PHP 信息页

三 安全与可选配置

• MySQL 安全加固：
  • 运行安全脚本：sudo mysql_secure_installation（设置 root 密码、移除匿名用户、禁止 root 远程登录、删除测试库等）
• 防火墙（如启用 UFW）：
  • 放行 HTTP/HTTPS：sudo ufw allow ‘Nginx Full’
  • 放行 SSH：sudo ufw allow ‘OpenSSH’
  • 启用防火墙：sudo ufw enable
• 远程访问 MySQL（按需开启，务必限制来源与账户权限）：
  • 编辑配置：sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
  • 将 bind-address 改为 0.0.0.0（或注释掉该行）以监听所有地址
  • 重启 MySQL：sudo systemctl restart mysql
  • 授权示例（在 MySQL 中执行）：

    CREATE USER 'appuser'@'%' IDENTIFIED BY 'StrongPass!';
        
    GRANT ALL PRIVILEGES ON your_db.* TO 'appuser'@'%';
        
    FLUSH PRIVILEGES;
        
    

• 获取免费 SSL 证书（Certbot + Nginx）：
  • 安装：sudo apt install certbot python3-certbot-nginx -y
  • 申请并自动配置：sudo certbot --nginx -d your_domain.com
  • 按提示选择是否重定向 HTTP 到 HTTPS

四 常见问题排查

• 502 Bad Gateway / 页面空白：
  • 核对 fastcgi_pass 的套接字路径是否为 /var/run/php/… 或 /run/php/…
  • 确认 php-fpm 服务已启动：sudo systemctl status php8.1-fpm
  • 检查 Nginx 配置语法与重载：sudo nginx -t & & sudo systemctl reload nginx
• 权限问题：
  • 确保 /var/www/html 及子目录对 www-data（Nginx 运行用户）可读，必要时：sudo chown -R www-data:www-data /var/www/html
• 日志定位：
  • Nginx 错误日志：/var/log/nginx/error.log
  • PHP-FPM 日志：常见路径如 /var/log/php8.1-fpm.log（随版本与配置而异）

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！