如何在ECS云服务器高效搭建PHP环境？

搭建PHP环境并部署网站到ECS云服务器的完整指南

在ECS云服务器上搭建PHP环境是许多开发者和企业部署网站的首选方案,本文提供一套清晰、安全且符合行业规范的步骤，帮助您快速完成环境配置与网站上线。

准备工作

1. 购买ECS服务器

   • 根据网站流量选择适合的配置（建议至少2核4GB内存）。
   • 推荐选择CentOS 7+/Ubuntu 20.04 LTS等主流Linux系统。
   • 开通后记录服务器公网IP、SSH端口及登录密码。

2. 域名与备案

   • 若使用国内服务器,需完成域名ICP备案。
   • 将域名解析到服务器公网IP（A记录）。

配置服务器环境

连接服务器

使用SSH工具（如PuTTY或Terminal）登录：

ssh root@服务器IP -p 端口号

更新系统与安装依赖

# CentOS
yum update -y && yum install -y wget curl vim
# Ubuntu
apt update -y && apt upgrade -y && apt install -y wget curl vim

安装Web服务器（Apache/Nginx）

• Apache方案

  # CentOS
  yum install -y httpd
  systemctl start httpd && systemctl enable httpd
  # Ubuntu
  apt install -y apache2
  systemctl start apache2 && systemctl enable apache2

• Nginx方案（推荐高并发场景）

  # CentOS
  yum install -y nginx
  systemctl start nginx && systemctl enable nginx
  # Ubuntu
  apt install -y nginx
  systemctl start nginx && systemctl enable nginx

安装PHP

• 添加EPEL仓库并安装PHP 7.4+：

  # CentOS
  yum install -y epel-release
  yum install -y php php-mysqlnd php-fpm php-gd php-mbstring
  # Ubuntu
  apt install -y php php-mysql php-fpm php-cli php-curl php-zip

• 验证PHP安装：

  php -v

配置PHP与Web服务器联动

• Apache配置
  编辑 /etc/httpd/conf/httpd.conf（CentOS）或 /etc/apache2/apache2.conf（Ubuntu），确保包含：

  <FilesMatch .php$>
    SetHandler application/x-httpd-php
  </FilesMatch>

• Nginx配置
  修改站点配置文件（如 /etc/nginx/conf.d/yourdomain.conf）：

  location ~ .php$ {
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
  }

安装数据库（MySQL/MariaDB）

• 安装MySQL

  # CentOS
  yum install -y mysql-server
  systemctl start mysqld && systemctl enable mysqld
  # Ubuntu
  apt install -y mysql-server
  systemctl start mysql && systemctl enable mysql

• 运行安全初始化：

  mysql_secure_installation

部署网站文件

1. 上传代码

   • 使用FTP工具（如FileZilla）或SCP命令上传PHP文件到Web目录：
     • Apache默认目录：/var/www/html/
     • Nginx默认目录：/usr/share/nginx/html/

2. 设置权限

   chown -R apache:apache /var/www/html/  # Apache
   chown -R nginx:nginx /usr/share/nginx/html/  # Nginx
   chmod -R 755 /path/to/your/webroot

3. 配置数据库连接
   在PHP文件中配置数据库信息：

   <?php
   $db_host = 'localhost';
   $db_user = 'your_db_user';
   $db_password = 'your_db_password';
   $db_name = 'your_db_name';
   ?>

安全优化

1. 防火墙设置

   # 开放80/443端口
   firewall-cmd --permanent --add-service=http
   firewall-cmd --permanent --add-service=https
   firewall-cmd --reload

2. 启用HTTPS

   • 使用Let’s Encrypt免费SSL证书：

     # 安装Certbot
     sudo apt install certbot python3-certbot-nginx  # Nginx
     sudo certbot --nginx

3. 禁用危险函数
   编辑 /etc/php.ini，设置：

   disable_functions = exec,passthru,shell_exec,system

测试与验证

1. 创建测试文件 info.php：

   <?php phpinfo(); ?>

   访问 http://你的域名/info.php，确认PHP环境信息正常显示。

2. 检查网站能否访问数据库并执行读写操作。

常见问题

• 无法访问网站？
  检查防火墙、安全组规则是否开放80/443端口。
• PHP页面显示空白？
  查看Web服务器错误日志（/var/log/nginx/error.log 或 /var/log/httpd/error_log）。
• 如何切换PHP版本？
  使用 update-alternatives --config php（Ubuntu）或通过Remi仓库（CentOS）。

引用说明
本文参考了Apache、Nginx、PHP及MySQL官方文档，并结合Let’s Encrypt的SSL配置实践，具体命令可能因系统版本略有差异，建议以官方指南为准。