阿里云Linux服务器PHP项目完整部署与安全上线指南

2026-06-09阅读 0热度 0

php

在阿里云ECS上部署PHP应用，是开发人员从本地环境过渡到生产环境的典型场景。无论是搭建个人博客、企业展示站点，还是运行复杂的PHP商业系统，只要吃透这套流程，后续的运维与扩展就会顺畅许多。本文从服务器初始化到项目上线，全程拆解每一个环节，并融入实际踩坑的教训，帮你高效避坑。

一、服务器选购与基础配置

先登录阿里云控制台，进入ECS管理页面。

1.1 选择合适的ECS机型

建议初次使用者选用按量付费实例，避免资源浪费。操作系统推荐Alibaba Cloud Linux 3/2或CentOS 7.x——这两个版本在阿里云生态中兼容性最佳且长期维护。内存方面，运行ThinkPHP、Laravel等现代框架时，2 GiB起步较为稳妥；1 GiB虽可运行，但内存紧张时PHP-FPM极易崩溃。

1.2 安全组规则设定

安全组作为阿里云的虚拟防火墙，核心守则是“最小权限”——仅开放业务所需的端口。必须放行的端口包括以下三个：

22端口（SSH）：用于远程登录。强烈建议仅授权公司或个人的固定公网IP，切勿开放0.0.0.0/0，否则每日数万次暴力破解攻击将蜂拥而至，此乃真实案例。
80端口（HTTP）：Web服务对外访问，可开放给0.0.0.0/0。
443端口（HTTPS）：加密Web服务，同样开放给0.0.0.0/0。

配置步骤：进入ECS控制台 → 网络与安全 → 安全组 → 管理规则 → 添加安全组规则。选择自定义TCP，端口范围根据需求填写，授权对象依据端口安全级别选择指定IP或0.0.0.0/0。

1.3 通过SSH接入服务器

获取服务器公网IP及root密码（或密钥对），使用SSH连接：

ssh root@你的服务器公网IP

连接成功后，建议先更新系统软件包：

yum update -y # Alibaba Cloud Linux / CentOS
apt update && apt upgrade -y # Ubuntu

二、部署PHP运行环境

PHP项目的主流运行环境分为两大阵营：LNMP（Linux + Nginx + MySQL + PHP）和LAMP（Linux + Apache + MySQL + PHP）。Nginx在处理高并发静态资源时性能更出色，Apache则在.htaccess配置和模块兼容性上具备一定优势。对于中小型PHP项目，LNMP已成为业界公认的主流方案。以下分别列出两种方案的手动部署步骤，你可根据偏好选择。

2.1 LNMP方案：安装Nginx

Nginx基于事件驱动架构，处理高并发连接时内存开销极低。执行以下命令：

yum install -y epel-release
yum install -y nginx
systemctl start nginx
systemctl enable nginx

2.2 LAMP方案：安装Apache

若你更倾向于Apache：

yum install -y httpd httpd-manual mod_ssl mod_perl
systemctl start httpd
systemctl enable httpd

安装完成后，使用 httpd -v 确认版本。

2.3 安装PHP与PHP-FPM

现代PHP项目通常搭配PHP-FPM（FastCGI Process Manager）运行，它是专门处理PHP动态请求的高性能进程管理器。建议通过Remi仓库安装较新版本的PHP：

# 安装EPEL和Remi仓库
yum install -y epel-release
yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm

# 启用PHP 8.0仓库
yum-config-manager --enable remi-php80

# 安装PHP及常用扩展
yum install -y php php-cli php-fpm php-common php-mysqlnd php-gd php-mbstring php-curl php-xml php-bcmath

# 启动PHP-FPM并设置开机自启
systemctl start php-fpm
systemctl enable php-fpm

安装完成后使用 php -v 验证。若项目需用Composer管理依赖，则额外安装：

curl -sS https://getcomposer.org/installer | php
mv composer.phar /usr/local/bin/composer

2.4 安装MySQL数据库

绝大多数PHP网站依赖数据库。以下以MySQL安装为例：

# 添加MySQL官方源
rpm -Uvh https://repo.mysql.com/mysql84-community-release-el7-1.noarch.rpm

# 安装MySQL服务
yum install -y mysql-server

# 启动并设置开机自启
systemctl start mysqld
systemctl enable mysqld

获取root用户的初始临时密码：

grep 'temporary password' /var/log/mysqld.log

使用临时密码登录后，按照密码策略（至少8个字符，包含大写字母、小写字母、数字及特殊字符）设置新密码。

三、配置Nginx支持PHP

安装完Nginx与PHP-FPM后，最关键的一步是让Nginx将PHP请求转发给PHP-FPM处理。Nginx主配置文件为 /etc/nginx/nginx.conf，但更建议在 /etc/nginx/conf.d/ 目录下为每个站点创建独立的配置文件。

创建站点配置文件：

vim /etc/nginx/conf.d/yourdomain.conf

写入以下基础配置（以域名 yourdomain.com 为例）：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    root /var/www/yourdomain;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~ /\.ht {
        deny all;
    }
}

配置关键点说明：

listen 80：Nginx监听80端口处理HTTP请求。
server_name：指定绑定的域名，支持多个域名以空格分隔。
root：网站文件根目录，存放所有HTML、PHP、CSS、JS文件。
location ~ \.php$：正则匹配所有以.php结尾的请求，将其通过fastcgi_pass转发至PHP-FPM。
fastcgi_pass unix:/run/php-fpm/www.sock：指定PHP-FPM监听的Unix Socket路径。也可使用TCP端口，但Socket方式性能更佳。

测试配置并重新加载Nginx：

nginx -t
systemctl reload nginx

在网站根目录创建 info.php 用于测试：

通过浏览器访问 http://你的服务器IP/info.php，若能显示PHP信息页面，则说明配置正确。

四、PHP项目代码上线

4.1 上传项目代码至服务器

PHP代码文件通常上传至Nginx配置的 root 目录（如 /var/www/yourdomain）。上传方式有两种：

SFTP方式：使用FileZilla等工具通过SFTP协议连接服务器，将本地项目文件夹拖拽上传。
命令行方式：使用scp命令，适合熟悉命令行的开发者：
scp -r 本地项目文件夹路径 root@服务器IP:/var/www/yourdomain

4.2 设置文件权限

文件权限是部署中最易被忽略却至关重要的环节。设置不当，轻则导致网站无法写入缓存日志，重则可能被恶意用户上传后门。推荐的权限配置如下：

普通PHP文件：权限设置为 644（所有者可读写，其他用户只读）。
配置文件（包含数据库密码等敏感信息）：权限设置为 600（仅所有者可读写）。
网站根目录及其所有子目录：权限设置为 755（所有者可读写执行，其他用户只读执行）。
上传目录：需赋予Web服务器用户写入权限，可设置为 775，但同时必须配置禁止直接访问该目录下的PHP文件，以防上传木马。

在实际项目中，代码所有者与Web运行用户通常不同。建议将代码所有者设为部署用户（如root），并将Web服务用户（Nginx通常以nginx用户运行，Apache以apache或www-data运行）加入同一用户组，然后将目录权限设置为 770（所有者和组可读写执行，其他用户无权限）。

示例命令如下：

chown -R root:nginx /var/www/yourdomain
chmod -R 755 /var/www/yourdomain
chmod -R 644 /var/www/yourdomain/*.php
chmod 775 /var/www/yourdomain/uploads

4.3 创建MySQL数据库并导入数据

使用MySQL命令行创建项目所需的数据库及用户：

mysql -u root -p

CREATE DATABASE yourdbname;
CREATE USER 'youruser'@'localhost' IDENTIFIED BY 'yourpassword';
GRANT ALL PRIVILEGES ON yourdbname.* TO 'youruser'@'localhost';
FLUSH PRIVILEGES;

USE yourdbname;
SOURCE /path/to/your/database.sql;

导入完成后，修改项目中的数据库配置文件（如 config.php），将数据库名、用户名及密码更新为刚刚创建的信息。

五、域名绑定与SSL证书部署

5.1 域名解析设置

若需用户通过域名访问，须在阿里云DNS控制台添加A记录，将域名解析至ECS的公网IP：

登录阿里云控制台，进入域名管理页面。
找到目标域名，点击解析设置。
点击添加记录：记录类型选A，主机记录填写 @（主域名）或 www（子域名），记录值填写ECS公网IP。
保存后等待DNS生效（通常几分钟至数小时）。

5.2 申请SSL证书并启用HTTPS

HTTPS已成为现代网站标配，不仅加密数据传输，还能提升搜索引擎排名。阿里云提供免费的一年期SSL证书。操作流程如下：

进入阿里云SSL证书控制台 → 购买证书 → 选择免费型DV证书 → 绑定域名 → 完成域名验证（DNS验证或文件验证）→ 下载Nginx版本的证书文件（包含 .crt 和 .key 两个文件）。

将证书文件上传至服务器的证书存放目录（如 /etc/nginx/ssl/），然后修改Nginx站点配置，添加443端口的HTTPS监听：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;  # 强制跳转HTTPS
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    root /var/www/yourdomain;
    index index.php index.html;

    ssl_certificate /etc/nginx/ssl/yourdomain.crt;
    ssl_certificate_key /etc/nginx/ssl/yourdomain.key;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

六、性能调优与安全加固

完成基础部署后，还需进行以下优化与加固，确保网站运行更稳定、更安全。

6.1 PHP参数调优

编辑 /etc/php.ini 文件：

memory_limit = 256M # 根据服务器内存调整，不能超过物理内存
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
display_errors = Off # 生产环境必须关闭，防止泄露路径
upload_max_filesize = 50M
post_max_size = 50M # 应大于等于upload_max_filesize
max_execution_time = 300
max_input_time = 300

启用OPcache（字节码缓存），可显著提升PHP执行效率：

opcache.enable=1
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60

6.2 PHP-FPM进程管理调优

编辑 /etc/php-fpm.d/www.conf 文件：

pm = dynamic # 动态进程管理模式
pm.max_children = 50 - 200 # 最大子进程数
pm.start_servers = 8 # 起始进程数，建议设为CPU核心数的4倍
pm.min_spare_servers = 4
pm.max_spare_servers = 8 # 建议设为CPU核心数的1-2倍
pm.max_requests = 1000 # 每个子进程处理1000个请求后自动销毁，防止内存泄漏

6.3 安全加固操作

禁用危险PHP函数：在 php.ini 的 disable_functions 指令中添加危险函数：

disable_functions = exec,system,passthru,shell_exec,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
修改SSH默认端口：编辑 /etc/ssh/sshd_config，将 Port 22 改为自定义端口（如 Port 2222），并禁止root远程登录：PermitRootLogin no。重启SSH服务后使用新端口登录。
配置系统防火墙：开放自定义SSH端口、80、443，关闭其他非必要端口：

firewall-cmd --permanent --zone=public --add-port=2222/tcp
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload

七、常见故障排查

7.1 访问出现502 Bad Gateway

此错误表示Nginx无法连接PHP-FPM。检查PHP-FPM服务是否正常运行：systemctl status php-fpm。同时确认Nginx配置中的 fastcgi_pass 地址与PHP-FPM实际监听的地址（Socket路径或端口号）一致。

7.2 访问出现403 Forbidden

通常由文件权限不足或SELinux策略阻止导致。检查网站根目录及文件权限（755/644），以及SELinux状态：getenforce。可临时关闭SELinux测试：setenforce 0，若问题解决，需为Web目录配置正确的SELinux上下文。

7.3 数据库连接失败

检查MySQL服务是否已启动：systemctl status mysqld。确认项目配置中的数据库用户名、密码、库名及端口号（默认3306）是否正确。若数据库与应用位于不同实例，还需检查安全组中3306端口的入方向规则是否已开放。

7.4 PHP文件被直接下载而不执行

这表明Nginx未正确识别PHP请求。最常见原因为配置文件中缺少 location ~ \.php$ 处理块，或 fastcgi_pass 地址配置错误。使用 nginx -t 检查配置文件语法，确认无误后重新加载Nginx：systemctl reload nginx。

八、部署全流程回顾

在阿里云Linux服务器上部署PHP项目的核心流程可概括为：选购ECS并配置安全组 → SSH连接 → 搭建LNMP/LAMP环境 → 配置Nginx/Apache支持PHP → 上传代码并设置文件权限 → 创建数据库并导入数据 → 域名解析与HTTPS配置 → 安全加固与性能优化。每个环节均有讲究：安全组不可随意全开放，文件权限不应一律设为777，PHP-FPM进程数需根据服务器配置合理设定——这些细节直接决定网站的稳定与安全。遵循本文步骤逐步操作，即可在阿里云上完成PHP项目的生产级部署。