说真的， 第一次面对「LAMP」这三个字母的组合，很多小伙伴都会有点小紧张——毕竟它代表的是一套完整的 Web 服务栈。别慌，这篇文章把整个流程拆成了几个「可操作」的小块，你只要跟着走，一键搞定！下面我们就从零开始，手把手在最新的 Ubuntu 22.04上搭建一个生产级别的 LAMP 环境。

一、准备工作：系统更新与基本工具

先给你的服务器来一次彻底的大扫除。即使是全新镜像，也建议跑一遍更新，以免后面碰到奇怪的依赖冲突。

sudo apt update && sudo apt upgrade -y
sudo apt install curl wget gnupg -y

顺便说一句， 如果你是云服务器的新人，记得先检查一下防火墙状态：

sudo ufw status verbose

如果看到 Status: inactive别担心，后面我们会一步步打开必要端口。

二、 装好 Apache：让浏览器看到你的页面

2.1 安装核心包

sudo apt install apache2 -y

安装完毕后用下面两条指令启动服务并设为开机自启：

sudo systemctl start apache2
sudo systemctl enable apache2

2.2 验证是否成功

躺平... 打开浏览器，在地址栏输入你的服务器 IP，如果出现那张熟悉的 “It works!” 页面就说明 Apache 已经稳稳地跑起来了。

2.3 小技巧：自定义欢迎页

拭目以待。 默认页面存放在 /var/www/html/index.html。想让它更有个性， 只需编辑这个文件：

sudo nano /var/www/html/index.html

把里面的内容改成自己喜欢的文字或 Logo，保存后刷新页面即可看到效果。

三、 装好 MySQL：数据存储的可靠后盾

3.1 安装 MySQL Server

sudo apt install mysql-server -y

装完以后一定要跑平安脚本，这一步往往被新人忽略，却是硬核防御线

• 设置 root 密码；
• 删除匿名用户；
• 禁止远程 root 登录；
• 删除测试数据库；
• 重新加载权限表。

3.2 创建业务专用用户

弄一下... 直接用 root 操作虽然方便，但不平安。下面演示如何创建一个专属用户：

sudo mysql -u root -p
CREATE USER 'webuser'@'localhost' IDENTIFIED BY 'StrongPass!2026';
GRANT ALL PRIVILEGES ON *.* TO 'webuser'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit;

3.3 验证连接

mysql -u webuser -p
SHOW DATABASES;
exit;

四、装好 PHP：让页面活起来！

4.1 安装 PHP 主体及常用

PHP 的版本随 Ubuntu 官方仓库而定，目前是 8.1 系列。如果你的项目需要特定版本，可以自行添加第三方 PPA，这里先走官方路线，开搞。。

sudo apt install php libapache2-mod-php php-mysql php-gd php-mbstring php-curl php-xml php-cli -y

4.2 测试 PHP 是否生效

Create a simple test file:

echo '' | sudo tee /var/www/html/info.php

You can now visit . If you see huge PHP info page—congratulations! Your LAMP stack is alive.

4.3 常用 速查表

#	名称	Apt 命令示例
1	Redis 缓存支持
2	Imagick 图像处理
3	SOAP Web Service
4	LDAP 认证
5	Xdebug 调试工具

五、防火墙与平安加固：别让外部攻击偷走你的流量！

sudo ufw reload

挽救一下。 The above rule opens ports **80** and **443** simultaneously, which is usually enough for most websites.

bash sudo certbot --apache –‑agree-tos –‑redirect –‑n 求锤得锤。 o‑eff-email –‑email –d example.com –d www.example.com

If you prefer manual模式，也可以直接生成证书文件再交给 Apache 加载。

温馨提示：

呃... 首次申请时请确保 DNS 已经解析到当前 IP， 否则验证会失败； 证书默认一年有效期，会在到期前30天自动尝试续签，你可以通过 systemctl status certbot.timer 检查计划任务是否正常运行； 如果你使用 Cloudflare 等 CDN，请在 Cloudflare 面板中开启 “Full ” 模式，以保证前端到源站均使用 TLS 加密。

---

---