Linux、Apache、MySQL、PHP 這套組合支撐著全球大量網(wǎng)站運行，WordPress、Laravel、Drupal 都建立在其之上。Ubuntu 26.04 自帶 PHP 8.5，為現(xiàn)代 Web 開發(fā)提供了更新的基礎(chǔ)。本文將一步步搭建一套可用于生產(chǎn)環(huán)境的 LAMP 架構(gòu)：采用 Apache 配合 PHP-FPM 的運行模式，通過 Let's Encrypt 證書加密通信，最后用一段能讀寫 MySQL 的 PHP 頁面驗證整套系統(tǒng)是否就緒。

Apache 可直接從 Ubuntu 26.04 的默認 APT 源獲取。第一步更新軟件包索引，執(zhí)行 apt update。隨后安裝 Apache 主程序 apt install apache2 -y，完成后啟用并啟動服務(wù)：systemctl enable apache2 與 systemctl start apache2。

MySQL 同樣來自 Ubuntu 官方倉庫，但在任何應(yīng)用連接之前需要先運行內(nèi)置的安全加固腳本。安裝命令為 apt install mysql-server -y，接著啟用服務(wù) systemctl enable mysql 并啟動 systemctl start mysql。

執(zhí)行 mysql_secure_installation 完成安全初始化，最后進入 MySQL 命令行設(shè)置 root 密碼：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_strong_password'，記得執(zhí)行 FLUSH PRIVILEGES 使變更生效。

PHP 處理環(huán)節(jié)采用 PHP-FPM 方案，它通過 FastCGI 進程池來執(zhí)行 PHP 代碼，相比傳統(tǒng)的 mod_php 模式在性能和進程隔離方面更有優(yōu)勢。安裝時需要同時獲取 PHP 本體、FPM 模塊、MySQL 擴展、命令行工具以及 Apache 的 PHP 支持包：apt install php php-fpm php-mysql php-cli libapache2-mod-php -y。

Ubuntu 26.04 的 PHP 版本為 8.5，因此服務(wù)名稱為 php8.5-fpm，執(zhí)行 enable 和 start 命令將其啟動。

防火墻層面需要放行 Web 服務(wù)的標準端口，HTTP 的 80 端口與 HTTPS 的 443 端口：ufw allow 80/tcp 和 ufw allow 443/tcp。

虛擬主機配置是部署域名站點的前置步驟，也是申請 SSL 證書的必要條件。以下流程中請將 app.example.com 替換為實際持有的域名。

首先創(chuàng)建網(wǎng)站根目錄 mkdir -p /var/www/app.example.com/html，設(shè)置目錄歸屬 chown -R $USER:$USER /var/www/app.example.com/html，并賦予正確權(quán)限 chmod -R 755 /var/www/app.example.com。

隨后新建虛擬主機配置文件 nano /etc/apache2/sites-available/app.example.com.conf，寫入包含 ServerName、DocumentRoot、Directory 權(quán)限及 PHP-FPM 代理配置的內(nèi)容塊。啟用站點 a2ensite app.example.com.conf，禁用默認站點 a2dissite 000-default.conf，重載 Apache 配置 systemctl reload apache2。

SSL 證書通過 Certbot 工具自動獲取和續(xù)期。安裝 Certbot 及其 Apache 插件 apt install certbot python3-certbot-apache -y，執(zhí)行 certbot --apache -d app.example.com 按提示完成證書申請。Certbot 會自動修改虛擬主機配置，添加 443 端口監(jiān)聽和證書路徑。

驗證環(huán)節(jié)創(chuàng)建一個測試數(shù)據(jù)庫和專用賬戶。登錄 MySQL 后執(zhí)行 CREATE DATABASE lamp_test;，創(chuàng)建用戶并授權(quán) CREATE USER 'lamp_user'@'localhost' IDENTIFIED BY 'secure_password'; 和 GRANT ALL PRIVILEGES ON lamp_test.* TO 'lamp_user'@'localhost';。

在網(wǎng)站根目錄新建 index.php，寫入連接數(shù)據(jù)庫并讀取系統(tǒng)信息的代碼。瀏覽器訪問 https://app.example.com 若顯示 PHP 版本和數(shù)據(jù)庫連接狀態(tài)，則整套 LAMP 環(huán)境已就緒。