CentOS从零搭建LAMP环境的完整实战指南

引言

本文基于真实操作流程整理，完整记录 centos stream 9 系统下 lamp（linux + apache + mariadb + php）环境的搭建全过程，包含换源踩坑、数据库配置、权限处理、远程连接验证等关键环节，既适合网页开发环境搭建，也可作为 web 漏洞靶场的基础环境。

一、环境与准备

1.1 适用场景

• 本地虚拟机搭建 web 学习与开发环境
• 部署 sql 注入、xss 等经典 web 漏洞靶场
• 练习 linux 服务器运维与 php 全栈开发

1.2 系统与工具

1.3 核心说明

centos 9 默认自带 php 8.x 版本，对 dvwa、sqli-labs 等经典老旧靶场兼容性较差，因此我们手动安装 php 7.4 版本；数据库采用 mariadb，与 mysql 完全协议兼容，命令、端口、驱动通用。

二、系统基础配置

2.1 切换 root 权限

所有系统级配置均需 root 权限，普通用户执行以下命令切换：

su - root

输入 root 密码后，提示符变为 # 即为成功。

2.2 关闭 selinux

selinux 是 centos 的强制访问控制机制，默认开启会拦截 apache 对网页文件的读取，极易造成 403 错误，靶场学习环境建议永久关闭。

1. 临时关闭（立即生效，重启失效）

setenforce 0

1. 永久关闭（重启后生效） 编辑配置文件：

vi /etc/selinux/config

将 selinux=enforcing 修改为：

selinux=disabled

保存退出后执行 reboot 重启系统。

！新手提示：vi 编辑器按 i 进入编辑模式，修改完按 esc，输入 :wq 回车保存退出；输错了按 esc 输入 :q! 强制退出不保存。

2.3 软件源换源踩坑与处理

国内网络下，官方源下载速度较慢，通常会替换为阿里云等国内镜像源，但实际操作中容易出现版本路径不匹配的问题。

踩坑过程

执行 curl 下载阿里云 centos stream 9 源配置文件：

curl -o /etc/yum.repos.d/centos-stream-baseos.repo https://mirrors.aliyun.com/repo/centos-stream-9-baseos.repo
curl -o /etc/yum.repos.d/centos-stream-appstream.repo https://mirrors.aliyun.com/repo/centos-stream-9-appstream.repo

执行 dnf makecache 刷新缓存时出现警告：

警告：加载 '/etc/yum.repos.d/centos-stream-appstream.repo' 失败，跳过。
警告：加载 '/etc/yum.repos.d/centos-stream-baseos.repo' 失败，跳过。

原因与解决方案

原因是阿里云镜像路径更新，旧模板中的变量解析失效，导致源地址无效。对于一次性搭建环境的场景，最简方案是删除失效源，继续使用系统默认官方源：

rm -f /etc/yum.repos.d/centos-stream-baseos.repo
rm -f /etc/yum.repos.d/centos-stream-appstream.repo
dnf makecache

执行后无报错，元数据缓存建立成功，后续安装可正常进行。

！如果需要长期使用、频繁安装软件，可以手动写入固定路径的阿里云源配置；仅搭建一次靶场环境，默认源完全够用。

三、安装 php 7.4 软件源

3.1 为什么选择 php 7.4

绝大多数经典 web 漏洞靶场开发于 php 5.x/7.x 时代，高版本 php 会废弃大量旧语法，导致靶场功能异常、漏洞无法复现。remi 源是业内最成熟的 php 多版本管理源。

3.2 安装 epel 与 remi 源

dnf install -y epel-release
dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm

3.3 切换 php 版本为 7.4

重置系统默认 php 模块，启用 remi 源的 php 7.4：

dnf module reset php -y
dnf module enable php:remi-7.4 -y

四、一键安装 lamp 全栈

4.1 组件说明

4.2 执行安装

dnf install -y openssh-server httpd mariadb-server mariadb php php-mysqlnd php-gd php-mbstring php-curl php-xml php-zip unzip wget

等待命令执行完成，无报错即为安装成功。

五、服务管理与开机自启

执行以下命令同时完成「立即启动」和「开机自启」：

systemctl enable --now sshd
systemctl enable --now httpd
systemctl enable --now mariadb

输出 created symlink 即为设置成功，可通过以下命令查看运行状态：

systemctl status httpd
systemctl status mariadb

显示 active (running) 代表服务正常运行。

六、防火墙端口配置

centos 9 默认启用 firewalld 防火墙，需手动放行对应端口，否则外部无法访问网页和数据库。

# 放行 ssh 22端口
firewall-cmd --permanent --add-service=ssh
# 放行 http 80端口
firewall-cmd --permanent --add-service=http
# 放行数据库 3306端口
firewall-cmd --permanent --add-port=3306/tcp
# 重载规则使配置生效
firewall-cmd --reload

！ --permanent 表示永久生效，重启防火墙不丢失；不加该参数仅临时生效，重启后失效。

七、网站目录权限配置

apache 默认以 apache 用户身份运行，若网页文件所有者为 root，会出现 403 禁止访问错误。

# 设置目录所有者为 apache 用户组
chown -r apache:apache /var/www/html
# 设置目录权限为 755
chmod -r 755 /var/www/html

apache 默认网站根目录为 /var/www/html，所有网页、php 文件、靶场源码都必须放在该目录下，才能通过浏览器访问。

八、mariadb 数据库初始化与远程授权

8.1 执行安全初始化脚本

mariadb 安装完成后 root 默认无密码，执行安全初始化脚本进行基础配置：

mysql_secure_installation

交互步骤与推荐选项

enter current password for root (enter for none): 直接回车，初始无密码

switch to unix_socket authentication [y/n] 输入 n，使用传统密码登录

change the root password? [y/n]

输入 y，设置数据库 root 密码

踩坑提示：linux 终端输入密码时不会显示任何字符，属于盲打，两次输入必须完全一致，否则会提示 passwords do not match。靶场学习建议设置简单密码如 123456。

1. remove anonymous users? [y/n] 输入 y，删除匿名用户
2. disallow root login remotely? [y/n] 输入 n，允许 root 远程登录（navicat 远程连接需要）
3. remove test database and access to it? [y/n] 输入 y，删除测试库
4. reload privilege tables now? [y/n] 输入 y，刷新权限立即生效

出现 thanks for using mariadb! 即为初始化完成。

8.2 开启 root 账号远程访问权限

初始化默认仅允许本地登录数据库，需手动授权任意 ip 访问：

登录数据库命令行

mysql -uroot -p

输入数据库 root 密码，出现 mariadb [(none)]> 提示符即为登录成功。

执行授权 sql

grant all privileges on *.* to 'root'@'%' identified by '123456';
flush privileges;
exit;

• *.* 代表所有库所有表
• 'root'@'%' 代表 root 账号可从任意 ip 登录
• 密码替换为你自己设置的数据库 root 密码

九、远程工具连接验证

9.1 获取虚拟机 ip

执行命令查看服务器 ip：

ip a

找到网卡（通常为 ens33）下的 inet 地址，例如 192.168.6.132，后续所有访问都使用该 ip。

9.2 naicat 远程连接数据库

打开 navicat，新建连接，选择 mysql 类型（mariadb 完全兼容，选 mysql 即可）：

• 主机名：192.168.6.132
• 端口：3306
• 用户名：root
• 密码：数据库 root 密码

点击测试连接，提示连接成功后保存，即可图形化管理数据库、查看表数据、执行 sql。

9.3 浏览器测试网页服务

访问 http://192.168.6.132，出现 centos 默认的 apache 测试页面，说明网页服务正常运行。

十、全链路功能验证

10.1 验证 php 解析

创建 php 探针文件：

echo '<?php phpinfo(); ?>' > /var/www/html/phpinfo.php

浏览器访问 http://192.168.6.132/phpinfo.php，出现 php 信息详情页，说明 php 解析正常，可查看 php 版本、已安装扩展等信息。

10.2 验证 php 数据库查询

创建测试数据库与测试表，验证 php 到数据库的完整链路：

数据库内创建测试库与测试数据

create database if not exists test default charset utf8mb4;
use test;
​
create table users (
    id int auto_increment primary key,
    username varchar(50) not null,
    password varchar(50) not null,
    email varchar(100)
);
​
insert into users (username, password, email) values
('admin', 'admin123', 'admin@test.com'),
('user1', 'pass123', 'user1@test.com'),
('user2', '123456', 'user2@test.com');

创建 php 查询页面

tee /var/www/html/test_db.php << 'eof'
<?php
$host = 'localhost';
$user = 'root';
$pass = '123456';
$dbname = 'test';
​
$conn = mysqli_connect($host, $user, $pass, $dbname);
if (!$conn) {
    die('连接失败：' . mysqli_connect_error());
}
echo '<h2>√ 数据库连接成功</h2>';
​
$sql = "select * from users";
$result = mysqli_query($conn, $sql);
​
echo '<table border="1" cellpadding="8">';
echo '<tr><th>id</th><th>用户名</th><th>密码</th><th>邮箱</th></tr>';
while ($row = mysqli_fetch_assoc($result)) {
    echo "<tr>
        <td>{$row['id']}</td>
        <td>{$row['username']}</td>
        <td>{$row['password']}</td>
        <td>{$row['email']}</td>
    </tr>";
}
echo '</table>';
​
mysqli_close($conn);
?>
eof

浏览器验证 访问 http://192.168.6.132/test_db.php，页面显示数据库连接成功，且表格中完整展示 3 条用户数据，代表 web → php → 数据库 整条链路完全通畅。

十一、环境总结

至此，centos stream 9 下的 lamp 环境已全部搭建并验证完成，核心状态如下：

√ apache 网页服务正常，80 端口对外可访问

√ php 7.4 运行正常，兼容各类经典 php 靶场

√ mariadb 数据库稳定运行，支持本地与远程连接

√ 防火墙端口配置正确，ssh、http、数据库服务均放行

√ 核心服务全部设置开机自启

√ 支持 navicat 图形化管理数据库

安全提示：该环境为本地学习用途，包含弱口令与漏洞环境，禁止直接暴露到公网，避免被恶意攻击。

以上就是centos从零搭建lamp环境的完整实战指南的详细内容，更多关于centos从零搭建lamp环境的资料请关注代码网其它相关文章！