你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

教程：在 Azure Linux VM 上安装 LAMP 堆栈

项目
09/26/2024

适用于：✔️ Linux VM

本文逐步讲解如何在 Azure 中的 Ubuntu VM 上部署 Apache Web 服务器、MySQL 和 PHP（LAMP 堆栈）。若要了解 LAMP 服务器的运作情况，可以选择性地安装并配置 WordPress 站点。本教程介绍如何执行下列操作：

创建 Ubuntu VM
为 Web 流量打开端口 80
安装 Apache、MySQL 和 PHP
验证安装和配置
安装 WordPress

此设置用于快速测试或概念证明。有关 LAMP 堆栈的详细信息，包括针对生产环境的建议，请参阅 Ubuntu 文档。

本教程在 Azure Cloud Shell 中使用 CLI，后者已不断更新到最新版本。若要打开 Cloud Shell，请从任何代码块的顶部选择“试一试” 。

如果选择在本地安装并使用 CLI，本教程要求运行 Azure CLI 2.0.30 或更高版本。运行 az --version 即可查找版本。如果需要进行安装或升级，请参阅安装 Azure CLI。

创建资源组

使用“az group create”命令创建资源组。 Azure 资源组是在其中部署和管理 Azure 资源的逻辑容器。

以下示例在“eastus”位置创建名为“myResourceGroup”的资源组。

az group create --name myResourceGroup --location eastus

创建虚拟机

使用 az vm create 命令创建 VM。

下面的示例创建一个名为 myVM 的 VM，并且在默认密钥位置中不存在 SSH 密钥时创建这些密钥。若要使用特定的一组密钥，请使用 --ssh-key-value 选项。该命令还会将 azureuser 设置为管理员用户名。稍后要使用此名称连接到 VM。

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --generate-ssh-keys

创建 VM 后，Azure CLI 会显示类似于以下示例的信息。记下 publicIpAddress。在后续步骤中，将使用此地址访问 VM。

{
  "fqdns": "",
  "id": "/subscriptions/<subscription ID>/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM",
  "location": "eastus",
  "macAddress": "00-0D-3A-23-9A-49",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.4",
  "publicIpAddress": "40.68.254.142",
  "resourceGroup": "myResourceGroup"
}

为 Web 流量打开端口 80

默认情况下，仅允许通过 SSH 连接登录到 Azure 中部署的 Linux VM。由于此 VM 将用作 Web 服务器，因此需要从 Internet 打开端口 80。使用 az vm open-port 命令打开所需端口。

az vm open-port --port 80 --resource-group myResourceGroup --name myVM

有关向 VM 打开端口的详细信息，请参阅打开端口。

通过 SSH 连接到 VM

如果还不知道 VM 的公共 IP 地址，请运行 az network public-ip list 命令。在多个后续步骤中都需要用到此 IP 地址。

az network public-ip list --resource-group myResourceGroup --query [].ipAddress

使用以下命令创建与虚拟机的 SSH 会话。使用虚拟机的正确的公共 IP 地址进行替换。在此示例中，IP 地址为 40.68.254.142。 azureuser 是创建 VM 时设置的管理员用户名。

ssh azureuser@40.68.254.142

安装 Apache、MySQL 和 PHP

运行以下命令更新 Ubuntu 包源并安装 Apache、MySQL 和 PHP。请注意命令末尾的脱字号 (^)，它是 lamp-server^ 包名称的一部分。

sudo apt update && sudo apt install lamp-server^

系统会提示安装包和其他依赖项。此股从会安装最低要求的 PHP 扩展，这些扩展是通过 MySQL 使用 PHP 所必需的。

验证 Apache

使用以下命令检查 Apache 版本：

apache2 -v

安装 Apache 并向 VM 打开端口 80 之后，即可通过 Internet 访问 Web 服务器。若要查看 Apache2 Ubuntu 默认页，请打开 Web 浏览器并输入 VM 的公共 IP 地址。使用通过 SSH 连接到 VM 时所用的公共 IP 地址：

Apache 默认页

验证并保护 MySQL

使用以下命令检查 MySQL 版本（请注意大写的 V 参数）：

mysql -V

若要帮助保护 MySQL 安装，包括设置 root 密码，请运行 mysql_secure_installation 脚本。

sudo mysql_secure_installation

还可以选择设置“验证密码”插件（推荐）。然后，为 MySQL root 用户设置一个密码，并为您的环境配置剩余的安全设置。建议对所有问题都回答“Y”（是）。

如果想要试用 MySQL 功能（创建 MySQL 数据库、添加用户或更改配置设置），请登录到 MySQL。完成本教程不需要此步骤。

sudo mysql -u root -p

完成后，键入 \q 退出 mysql 提示符。

验证 PHP

使用以下命令检查 PHP 版本：

php -v

如果想要进一步测试，请创建一个可在浏览器中查看的快速 PHP 信息页。以下命令创建 PHP 信息页：

sudo sh -c 'echo "<?php phpinfo(); ?>" > /var/www/html/info.php'

现在，可以检查创建的 PHP 信息页。打开浏览器并转到 http://yourPublicIPAddress/info.php。替换 VM 的公共 IP 地址。应如下图所示。

PHP 信息页

安装 WordPress

若要尝试堆栈，请安装示例应用。例如，以下步骤安装用于创建网站和博客的开源 WordPress 平台。其他可尝试的工作负荷包括 Drupal 和 Moodle。

此 WordPress 设置适用于概念证明。若要在生产环境中使用推荐的安全设置安装最新的 WordPress，请参阅 WordPress 文档。

安装 WordPress 包

运行以下命令：

sudo apt install wordpress

配置 WordPress

将 WordPress 配置为使用 MySQL 和 PHP。

在工作目录中创建文本文件 wordpress.sql，以配置 WordPress 的 MySQL 数据库：

sudo sensible-editor wordpress.sql

添加以下命令，将 yourPassword 替换为所选的数据库密码（其他值不变）。如果以前将 MySQL 安全策略设置为验证密码强度，请确保该密码符合强度要求。保存该文件。

CREATE DATABASE wordpress;
GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER
ON wordpress.*
TO wordpress@localhost
IDENTIFIED BY 'yourPassword';

若要创建数据库，请运行以下命令：

cat wordpress.sql | sudo mysql --defaults-extra-file=/etc/mysql/debian.cnf

由于文件 wordpress.sql 包含数据库凭据，因此在使用后请将其删除：

sudo rm wordpress.sql

若要配置 PHP，请运行以下命令，打开所选文本编辑器并创建文件 /etc/wordpress/config-localhost.php：

sudo sensible-editor /etc/wordpress/config-localhost.php

将以下行复制到文件中，并将 yourPassword 替换为 WordPress 数据库密码（其他值不变）。然后保存文件。

<?php
define('DB_NAME', 'wordpress');
define('DB_USER', 'wordpress');
define('DB_PASSWORD', 'yourPassword');
define('DB_HOST', 'localhost');
define('WP_CONTENT_DIR', '/usr/share/wordpress/wp-content');
?>

将 WordPress 安装移至 Web 服务器文档根目录：

sudo ln -s /usr/share/wordpress /var/www/html/wordpress

sudo mv /etc/wordpress/config-localhost.php /etc/wordpress/config-default.php

现在可以完成 WordPress 设置并在平台上进行发布了。打开浏览器并转到 http://yourPublicIPAddress/wordpress。替换 VM 的公共 IP 地址。应如下图所示。

WordPress 安装页

后续步骤

本教程在 Azure 中部署了一台 LAMP 服务器。你已了解如何：

创建 Ubuntu VM
为 Web 流量打开端口 80
安装 Apache、MySQL 和 PHP
验证安装和配置
在 LAMP 服务器上安装 WordPress

转到下一教程，了解如何使用 TLS/SSL 证书保护 Web 服务器。

使用 TLS 保护 Web 服务器

通过