LAMP – это набор программного обеспечения представляет собой популярный стек технологий для разработки и развертывания веб-приложений. LAMP широко используется благодаря своей надежности, гибкости и открытому исходному коду. Данная аббревиатура расшифровывается как:

• L — операционная система семейства Linux.
• A — веб-сервер Apache.
• M — система управления базами данных MySQL или MariaDB.
• P — язык программирования PHP для создания веб-страниц.

В этой статье мы рассмотрим процесс установки и настройки LAMP на различных дистрибутивах Linux, включая Debian, Ubuntu, CentOS, AlmaLinux и RockyLinux.

Установка для Debian и Ubuntu

1. Обновление системы

Перед началом установки обновите список пакетов и саму систему:

sudo apt update && sudo apt upgrade -y

2. Установка Apache

Установите веб-сервер Apache:

sudo apt install apache2 -y
sudo systemctl enable apache2

3. Установка MySQL

Установите MySQL сервер:

sudo apt install mysql-server -y
sudo systemctl enable mysql

После установки запустите скрипт безопасной установки MySQL:

sudo mysql_secure_installation

Ответьте на вопросы скрипта, рекомендуется отвечать Y на все вопросы для повышения безопасности:

• Set root password? [Y/n] – Установка пароля для root, если он не был установлен ранее.
• Remove anonymous users? [Y/n] – Удаление анонимного пользователя.
• Disallow root login remotely? [Y/n] – Запрет удаленного входа под root.
• Remove test database and access to it? [Y/n] – Удаление тестовой базы данных.
• Reload privilege tables now? [Y/n] – Применение изменений.

4. Установка PHP

Установка PHP и необходимых модулей. В этом примере мы будем использовать PHP 8.1, но Вы можете заменить версию на актуальную для Вашего случая:

sudo add-apt-repository ppa:ondrej/php -y
sudo apt update

sudo apt install php8.1 php8.1-fpm libapache2-mod-php8.1 php8.1-mysql php8.1-common php8.1-cli -y

sudo apt install apt-transport-https lsb-release ca-certificates -y
sudo wget -qO - https://packages.sury.org/php/apt.gpg | sudo apt-key add -
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php.list
sudo apt update

sudo apt install php8.1 php8.1-fpm libapache2-mod-php8.1 php8.1-mysql php8.1-common php8.1-cli -y

Вы можете проверить установленную версию PHP командой:

php -v

Вывод команды отобразит установленную версию PHP:

5. Настройка Apache для PHP

Создайте тестовый PHP файл:

echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/phpinfo.php

5. Проверка статуса сервисов

После установки всех компонентов LAMP, проверьте их статус и убедитесь, что они настроены на автозапуск:

sudo systemctl status apache2 mysql php8.1-fpm

При проверке, должен отобразиться статус с текстом active (running) – это будет означать что все корректно установилось.

Убедитесь, что все службы добавлены в автозапуск:

sudo systemctl enable apache2 mysql php8.1-fpm

6. Настройка файрвола для Debian и Ubuntu

Если Вы используете UFW (Uncomplicated Firewall), разрешите HTTP и HTTPS трафик:

sudo ufw allow "Apache Full"

sudo apt install iptables-persistent
systemctl enable netfilter-persistent.service

iptables -I INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT

7. Тестирование после перезагрузки

Чтобы убедиться, что все компоненты LAMP запускаются автоматически после перезагрузки сервера, выполните следующие действия:

sudo reboot

После перезагрузки сервера, проверьте статус служб:

sudo systemctl status apache2 mysql php8.1-fpm

При проверке, должен отобразиться статус с текстом active (running) – это будет означать что все корректно установилось.

8. Проверьте работоспособность веб-сервера

Для проверки работы PHP проверьте созданный ранее файл, откройте его в адресной строке браузера.

http://255.255.255.255/phpinfo.php, где вместо чисел 255 (255.255.255.255) нужно указать IP, который был выдан при создании сервера. Посмотреть IP адрес можете в письме об открытии услуги.

Установка для CentOS, AlmaLinux и RockyLinux

1. Обновление системы

Перед началом установки обновите систему:

sudo dnf update -y

2. Установка Apache

Установите веб-сервер Apache:

sudo dnf install httpd -y
sudo systemctl start httpd
sudo systemctl enable httpd

3. Установка MySQL (MariaDB)

Установите MariaDB:

sudo dnf install mariadb-server -y
sudo systemctl start mariadb
sudo systemctl enable mariadb

После установки запустите скрипт безопасной установки MariaDB:

sudo mysql_secure_installation

Ответьте на вопросы скрипта, рекомендуется отвечать Y на все вопросы для повышения безопасности:

• Set root password? [Y/n] – Установка пароля для root, если он не был установлен ранее.
• Remove anonymous users? [Y/n] – Удаление анонимного пользователя.
• Disallow root login remotely? [Y/n] – Запрет удаленного входа под root.
• Remove test database and access to it? [Y/n] – Удаление тестовой базы данных.
• Reload privilege tables now? [Y/n] – Применение изменений.

4. Установка PHP

В зависимости от версии вашей операционной системы, выполните соответствующие команды для установки PHP 8.1.

sudo dnf install epel-release -y

sudo dnf install https://rpms.remirepo.net/enterprise/remi-release-9.rpm -y

sudo dnf module enable php:remi-8.1 -y

sudo dnf install php php-cli php-common php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath php-json -y

sudo systemctl restart httpd

sudo dnf install epel-release -y

sudo dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm -y

sudo dnf module enable php:remi-8.1 -y

sudo dnf install php php-cli php-common php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath php-json -y

sudo systemctl restart httpd

sudo yum install epel-release -y

sudo yum install https://rpms.remirepo.net/enterprise/remi-release-7.rpm -y

sudo yum-config-manager --enable remi-php81

sudo yum install php php-cli php-common php-fpm php-mysqlnd php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath php-json -y

sudo systemctl restart httpd

Вы можете проверить установленную версию PHP командой:

php -v

Вывод команды отобразит установленную версию PHP:

5. Настройка Apache для PHP

Создайте тестовый PHP файл:

echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/phpinfo.php

6. Проверка статуса сервисов

После установки всех компонентов LAMP, проверьте их статус и убедитесь, что они настроены на автозапуск:

sudo systemctl status httpd mariadb php-fpm

При проверке, должен отобразиться статус с текстом active (running) – это будет означать что все корректно установилось.

Убедитесь, что все службы добавлены в автозапуск:

sudo systemctl enable httpd mariadb php-fpm

7. Настройка файрвола для CentOS, AlmaLinux и RockyLinux

Разрешите HTTP и HTTPS трафик через файрвол:

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

sudo yum install iptables-services

sudo systemctl enable iptables
sudo systemctl start iptables

sudo iptables -I INPUT -p tcp -m tcp --dport 80 -j ACCEPT
sudo iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT

sudo service iptables save

sudo systemctl restart iptables

8. Тестирование после перезагрузки

Чтобы убедиться, что все компоненты LAMP запускаются автоматически после перезагрузки сервера, выполните следующие действия:

sudo reboot

После перезагрузки сервера, проверьте статус служб:

sudo systemctl status httpd mariadb php-fpm

При проверке, должен отобразиться статус с текстом active (running) – это будет означать что все корректно установилось.

9. Проверьте работоспособность веб-сервера

Для проверки работы PHP проверьте созданный ранее файл, откройте его в адресной строке браузера.

http://255.255.255.255/phpinfo.php, где вместо чисел 255 (255.255.255.255) нужно указать IP, который был выдан при создании сервера. Посмотреть IP адрес можете в письме об открытии услуги.

Рекомендации безопасности

Теперь у Вас установлен и настроен LAMP стек на Вашей системе. Это базовая конфигурация, которую можно дальше настраивать под конкретные нужды Вашего проекта. Рекомендуется регулярно обновлять компоненты LAMP для обеспечения безопасности и стабильности работы.

sudo rm /var/www/html/phpinfo.php

Дополнительно:

1. Рассмотрите возможность изменения стандартного порта SSH (22) на нестандартный для уменьшения количества автоматизированных атак.

2. Используйте аутентификацию по ключам вместо паролей для SSH.

3. Настройте fail2ban для защиты от брутфорс-атак.

4. Регулярно проверяйте логи сервера на наличие подозрительной активности.

5. Рассмотрите возможность использования Web Application Firewall (WAF) для дополнительной защиты веб-приложений.