如何快速搭建包含MySQL的LAMP环境？

用包管理器一键安装最稳，别自己编译；MySQL优先选MariaDB，兼容性好、安装快、默认更安全。

直接上结论：用包管理器一键安装最稳，别自己编译；MySQL优先选 MariaDB，兼容性好、安装快、默认更安全。

---

为什么不用自己编译 Apache/PHP/MySQL？

编译看似“可控”，但实际踩坑概率极高：configure 参数错一个，make 就报错；缺个 perl-Module-Install 或 libxml2-devel，mysql_install_db 直接 FATAL ERROR；PHP 模块加载顺序不对，phpinfo() 里看不到 mysqli。这些都不是理论问题，是真实卡住你两小时的现场。

现代发行版的仓库（如 Ubuntu 的 apt、CentOS/RHEL 8+ 的 dnf）提供的二进制包已针对系统深度适配，含预设配置、服务单元文件、SELinux 策略。除非你明确需要某个未合入主线的补丁，否则编译纯属增加失败面。

1. Ubuntu/Debian：直接 sudo apt install apache2 mysql-server php libapache2-mod-php php-mysql
2. CentOS 8+/AlmaLinux/Rocky：用 dnf module enable php:remi-8.2（或更高版）再 dnf install httpd mariadb-server php php-mysqlnd
3. 别碰 mysql-server 在 CentOS 8+ 上的旧包——它已被 mariadb-server 替代，且 mysql 命令软链到 mariadb，API 完全兼容

---

MySQL 还是 MariaDB？选哪个更省事？

在 LAMP 场景下，MariaDB 是更优解。不是因为“开源情怀”，而是实打实的工程优势：

1. CentOS 8+ / RHEL 8+ / AlmaLinux 默认数据库就是 mariadb-server，dnf install @mysql 实际装的就是 MariaDB
2. 安装后无需 mysql_secure_installation 强制交互——mariadb-server 启动时自动初始化 root 密码为空，且只允许 localhost Unix socket 登录，比 MySQL 5.7+ 默认的空密码 + 匿名用户更安全
3. mysql 命令行工具、mysqldump、驱动连接字符串完全一致，PHP 的 mysqli 和 PDO_mysql 零修改可用
4. 如果硬要用 MySQL 手机游戏（比如必须用 8.0 的窗口函数），得手动加 Oracle 最新 repo，下载慢、配置烦，还常和系统 libssl 版本冲突

---

Apache 和 PHP 怎么连上 MySQL？关键三步别漏

装完三个组件不等于能跑 PHP 连库。常见现象是：PHP 页面显示正常，但一执行 new mysqli() 就报 Connection refused 或空白页——大概率是这三处没对：

1. 确认 mariadb-server 已启动：sudo systemctl status mariadb，状态必须是 active (running)；若为 inactive，运行 sudo systemctl start mariadb
2. 检查 PHP 是否加载了 MySQL 扩展：创建 /var/www/html/info.php，内容为 <?php phpinfo(); ?>，访问后搜索 mysqli 和 PDO，两个模块都得出现；若无，说明 php-mysqlnd（或 php-mysql）没装，或 Apache 没重载配置
3. Apache 必须重启才能加载新 PHP 模块：sudo systemctl restart apache2（Ubuntu）或 sudo systemctl restart httpd（RHEL系），光 reload 不够

顺带提一句：php.ini 里不用手动改 extension=mysqli——包管理器安装的扩展已通过 /etc/php/*/mods-available/ 自动启用，改了反而可能冲突。

---

防火墙和 SELinux 是静默杀手，必须查

装完一切，浏览器能打开 Apache 欢迎页，但 PHP 连不上本地 MySQL，十有八九是这两个在拦路：

1. firewalld 默认不放行 3306 端口（即使你连的是 localhost，某些 PHP 配置会走 TCP 而非 socket）：sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload
2. SELinux 在 Enforcing 模式下会阻止 Apache 子进程访问 MySQL socket：sudo setsebool -P httpd_can_network_connect_db 1；不加 -P 重启就失效
3. 验证是否生效：用 sudo semanage boolean -l | grep httpd_can_network_connect_db，输出中值应为 on

别跳过这步。很多教程说“关闭 SELinux”，那是把门拆了防小偷——正确做法是给 Apache 授权连库权限，既安全又不失控。