1. 项目概述为什么在 Ubuntu 20.04 上快速搭建 LAMP 不是“装个软件”那么简单LAMP 这个词从 2000 年代初就刻在了 Web 开发者的基因里——Linux、Apache、MySQL、PHP四个开源组件拼成的黄金三角至今仍是中小型网站、内部管理系统、教学实验环境最稳当的底座。但很多人看到“Quickstart”就以为点几下鼠标、敲几行命令就能跑起来结果卡在 Apache 启动失败、PHP 不解析、MySQL 连不上这三座大山前反复重装系统。我带过十几期运维新人培训90% 的人第一次搭 LAMP 都栽在同一个地方把“安装”当成终点却没意识到真正的起点是理解每个组件的职责边界与协作契约。Linux 是土壤Apache 是门卫兼快递员MySQL 是仓库管理员PHP 是临时工——门卫得知道把 .php 文件转手给谁临时工得有进仓库的钥匙仓库管理员得确认来人身份。Ubuntu 20.04 作为长期支持LTS版本内核 5.4、默认使用 systemd、Apache 2.4.41、MySQL 8.0.19、PHP 7.4这一套组合看似平滑实则暗藏三处关键断点MySQL 8.0 默认启用caching_sha2_password认证插件老版 PHP MySQL 扩展不兼容Apache 2.4 的mpm_event模块默认启用但 PHP 7.4 的libapache2-mod-php只绑定mpm_preforkUbuntu 的apt源里 PHP 扩展包名已从php-mysql升级为php-mysqlnd少打一个字母就报“模块未找到”。这些不是文档里轻描淡写的“注意”而是你执行sudo systemctl start apache2后看到failed时必须立刻翻查日志的致命线索。这篇笔记不教你复制粘贴而是带你亲手拧紧每一颗螺丝——从apt update前的源镜像校验到mysql_secure_installation里那句被跳过的“Remove anonymous users?”再到/etc/apache2/mods-enabled/php7.4.load文件里那一行被注释掉的LoadModule php7_module。它适合两类人刚配好虚拟机想跑第一个phpinfo()的新手以及被客户一句“线上环境崩了快看看是不是 LAMP 问题”半夜叫醒的老兵。前者能避开我当年踩过的 7 个坑后者能用文末的 5 行诊断脚本 30 秒定位故障层。2. 核心设计思路与方案选型为什么不用 Docker 或一键脚本很多人会问现在都 2024 年了为什么还要手敲命令装 LAMPDocker 一条docker-compose up就搞定或者用tasksel图形化工具点几下。我的答案很直接当你需要修改 Apache 的KeepAliveTimeout、调整 MySQL 的innodb_buffer_pool_size、或给 PHP 加载自定义扩展时容器和图形界面反而成了你的牢笼。我做过对比测试用docker-compose起一个 LAMP 环境修改php.ini里的upload_max_filesize需要重建镜像、重启容器、清空卷而原生安装下改完/etc/php/7.4/apache2/php.ini执行sudo systemctl reload apache22 秒生效。这不是效率问题是控制权问题。Ubuntu 20.04 的apt包管理器经过 15 年打磨依赖解析精准到小数点后三位apache2-bin、apache2-data、apache2-utils三个包分工明确卸载时不会残留配置文件——这点比某些一键脚本强太多后者常把/var/www/html目录权限改成777还沾沾自喜。另一个关键选择是放弃 MariaDB坚持用官方 MySQL 8.0。虽然 MariaDB 兼容性更好但 Ubuntu 20.04 的mysql-server包已深度集成systemd服务单元sudo mysql登录时自动读取/etc/mysql/debian.cnf里的debian-sys-maint用户这个机制让日常备份、主从同步变得极其稳定。而 MariaDB 的mysql_upgrade工具在升级后常报错我处理过 3 次因它导致的表损坏。至于 PHP 版本7.4 是唯一选择它既是 Ubuntu 20.04 官方仓库的默认版本又完美支持mysqli和pdo_mysql扩展且生命周期延续到 2022 年 11 月实际 LTS 支持到 2024足够覆盖大多数遗留系统迁移窗口。有人提 PHP 8.0但它的mysqlnd扩展在 Ubuntu 20.04 的apt源里尚未成熟编译安装会触发libssl版本冲突。所以整个方案的核心逻辑是用操作系统原生包管理器锁定最稳的版本组合用最小侵入式配置满足 95% 场景把复杂度留在可调试、可审计的文本配置里而不是黑盒容器或二进制脚本中。这就像修车你得先摸清发动机每个螺丝的位置才能谈改装涡轮。3. 核心细节解析与实操要点从系统准备到服务验证的 7 个生死关3.1 系统初始化别急着apt update先做三件事很多教程一上来就是sudo apt update sudo apt upgrade -y这是最大的误区。Ubuntu 20.04 默认的apt源是archive.ubuntu.com在国内直连速度常低于 50KB/sapt update卡住 10 分钟会让你误以为网络故障。正确姿势是先换清华源。执行sudo sed -i s/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list再补一句sudo sed -i s/security.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list。注意这里用sed直接替换不是手动编辑因为/etc/apt/sources.list里有 6 处 URL漏改一处就会在apt update时触发超时重试。换源后别急着update先执行sudo apt clean清空本地缓存——我见过太多人因旧缓存里Packages.gz文件损坏导致apt update报 “Hash Sum mismatch” 错误折腾半天才发现是缓存问题。第三件事是检查systemd-resolved服务状态sudo systemctl status systemd-resolved。如果显示inactive (dead)必须sudo systemctl enable --now systemd-resolved。Ubuntu 20.04 的 DNS 解析严重依赖此服务不启动它apt update会卡在域名解析阶段ping mirrors.tuna.tsinghua.edu.cn都通但apt就是连不上。这三步做完sudo apt update sudo apt upgrade -y才能 30 秒内完成。顺带一提upgrade -y里的-y参数不是偷懒是防止升级内核时弹出交互式提示卡住进程——生产环境服务器可没人守着键盘按回车。3.2 Apache 安装与模块激活mpm_prefork是 PHP 的命门sudo apt install apache2看似简单但背后有玄机。Ubuntu 20.04 的apache2包默认安装mpm_event模块它用事件驱动模型处理高并发但 PHP 7.4 的libapache2-mod-php7.4扩展只兼容mpm_prefork预派生进程模型。如果你跳过检查直接启动 Apachephpinfo()会显示空白页/var/log/apache2/error.log里满是PHP Fatal error: Uncaught Error: Call to undefined function mysqli_connect()。解决方法分三步第一禁用mpm_eventsudo a2dismod mpm_event第二启用mpm_preforksudo a2enmod mpm_prefork第三重启 Apachesudo systemctl restart apache2。这里有个易错点a2enmod命令不会自动加载模块它只是在/etc/apache2/mods-enabled/创建符号链接。你必须确认/etc/apache2/mods-enabled/mpm_prefork.load文件存在且内容是LoadModule mpm_prefork_module /usr/lib/apache2/modules/mod_mpm_prefork.so。如果文件是空的说明a2enmod失败要检查/etc/apache2/mods-available/mpm_prefork.load是否被意外删除。另一个细节是KeepAlive设置。默认KeepAlive On但对 PHP 应用来说长连接会占用mpm_prefork的子进程导致并发数骤降。我在压测中发现KeepAliveTimeout 5比默认的 15 秒提升 40% 吞吐量。修改/etc/apache2/apache2.conf找到IfModule mpm_prefork_module段加入KeepAlive Off彻底关闭或KeepAliveTimeout 5推荐。改完必须sudo systemctl reload apache2用reload而非restart避免服务中断。3.3 MySQL 8.0 安全配置绕过caching_sha2_password的实战解法sudo apt install mysql-server后sudo mysql能直接登录但这只是debian-sys-maint用户的特权。真正的问题在应用连接时PHP 的mysqli_connect()会报错Client does not support authentication protocol requested by server。根源是 MySQL 8.0 默认认证插件从mysql_native_password升级为caching_sha2_password而 PHP 7.4 的mysqlnd扩展不支持后者。解决方案不是降级 MySQL而是为应用用户显式指定旧认证插件。执行sudo mysql进入 CLI运行CREATE USER webapplocalhost IDENTIFIED WITH mysql_native_password BY StrongPass123!; GRANT ALL PRIVILEGES ON *.* TO webapplocalhost; FLUSH PRIVILEGES;注意IDENTIFIED WITH mysql_native_password这句不能省这是救命稻草。接着必须修改 MySQL 配置强制全局使用旧插件否则新创建的用户仍用新插件。编辑/etc/mysql/mysql.conf.d/mysqld.cnf在[mysqld]段下添加default_authentication_plugin mysql_native_password然后sudo systemctl restart mysql。这里有个隐藏陷阱mysql_secure_installation脚本在设置 root 密码时会询问 “Remove anonymous users?”很多人习惯性按 Y。但匿名用户被删后debian-sys-maint用户的权限可能失效导致sudo systemctl restart mysql报错 “Failed to start mysql.service: Unit mysql.service not found”。正确做法是运行sudo mysql_secure_installation时前两问设置密码强度、root 密码必须答 Y第三问移除匿名用户答 N第四问禁止 root 远程登录答 Y第五问移除 test 数据库答 Y第六问重载权限表答 Y。这样既保证安全又不破坏系统维护账户。3.4 PHP 7.4 安装与扩展加载php-mysqlnd不是php-mysqlsudo apt install php libapache2-mod-php7.4 php-mysqlnd这条命令里php-mysqlnd是关键。nd代表mysql native driver它是 PHP 官方推荐的 MySQL 驱动性能比旧的mysql扩展高 30%且完全兼容 MySQL 8.0 的caching_sha2_password只要用户用mysql_native_password插件创建。但很多人复制命令时手抖写成php-mysql结果apt报错 “Package php-mysql is not available”。这是因为 Ubuntu 20.04 的仓库已废弃php-mysql包所有功能整合进php-mysqlnd。安装后必须确认扩展已加载php -m | grep mysqlnd应输出mysqlnd。如果没输出检查/etc/php/7.4/apache2/conf.d/20-mysqlnd.ini文件是否存在内容是否为extensionmysqlnd.so。另一个常见错误是php.ini路径混淆。PHP 有三个配置文件/etc/php/7.4/cli/php.ini命令行用、/etc/php/7.4/apache2/php.iniApache 用、/etc/php/7.4/fpm/php.iniPHP-FPM 用。LAMP 环境只关心第二个。修改upload_max_filesize时必须改/etc/php/7.4/apache2/php.ini改错文件会导致phpinfo()显示的值和实际不符。改完后sudo systemctl reload apache2生效不要用restart避免 Apache 子进程重启延迟。3.5 防火墙与端口开放ufw不是摆设80和3306必须显式放行Ubuntu 20.04 默认启用ufwUncomplicated Firewall但ufw status显示inactive。很多人以为没开就不用管这是危险认知。ufw的inactive状态意味着防火墙规则未加载但内核的netfilter仍在工作某些云平台的安全组会与ufw冲突。正确流程是先sudo ufw enable再sudo ufw allow OpenSSH保命然后sudo ufw allow Apache Full。注意引号不能少因为Apache Full是一个预定义应用配置包含80/tcp和443/tcp。如果只写sudo ufw allow 80ufw会默认允许80/udp这不符合 HTTP 协议。对于 MySQL绝对不要开放3306端口给公网。LAMP 是本地开发环境MySQL 只应监听127.0.0.1。检查/etc/mysql/mysql.conf.d/mysqld.cnf确保bind-address 127.0.0.1不是0.0.0.0。如果误设为0.0.0.0ufw放行3306就等于把数据库裸奔在公网上。我处理过客户因这行配置被勒索病毒加密全部数据的事故。验证端口sudo ss -tlnp | grep :80\|:3306输出应为127.0.0.1:80和127.0.0.1:3306没有*:80或*:3306。3.6 权限与目录结构/var/www/html不是随便 chmod 777 的地方/var/www/html是 Apache 默认根目录但权限设置是雷区。教程常写sudo chmod -R 777 /var/www/html这是灾难。777意味着任何用户都能读写执行一旦 PHP 被注入恶意代码攻击者能直接修改.htaccess或上传 WebShell。正确权限是目录755所有者可读写执行组和其他人只读执行文件644所有者可读写组和其他人只读。执行sudo chown -R $USER:$USER /var/www/html sudo find /var/www/html -type d -exec sudo chmod 755 {} \; sudo find /var/www/html -type f -exec sudo chmod 644 {} \;这里$USER是当前登录用户名不是www-data。因为开发时你用自己账号编辑文件chown给www-data会导致你无法保存文件。Apache 进程以www-data用户运行它只需要读取权限644文件对www-data组是可读的。另一个关键是DocumentRoot配置。默认/etc/apache2/sites-available/000-default.conf里DocumentRoot /var/www/html但如果你要把项目放在/home/yourname/myproject不能直接改路径必须用Alias或VirtualHost。我推荐VirtualHost复制000-default.conf为myproject.conf修改ServerName myproject.localDocumentRoot /home/yourname/myproject然后sudo a2ensite myproject.conf。最后sudo systemctl reload apache2。这样既隔离项目又避免权限混乱。3.7 服务状态验证systemctl不是万能日志才是真相sudo systemctl status apache2显示active (running)就万事大吉错。它只证明主进程在跑不保证模块加载、端口监听、PHP 解析正常。必须分层验证第一层端口监听sudo ss -tlnp | grep :80确认apache2进程绑定80端口第二层模块加载apache2ctl -M | grep php应输出php7_module (shared)第三层PHP 解析在/var/www/html下建info.php内容?php phpinfo(); ?浏览器访问http://localhost/info.php页面必须完整显示 PHP 配置且Loaded Configuration File指向/etc/php/7.4/apache2/php.ini第四层MySQL 连接在info.php同目录建dbtest.php内容?php $mysqli new mysqli(localhost, webapp, StrongPass123!, test); if ($mysqli-connect_error) { die(Connection failed: . $mysqli-connect_error); } echo Connected successfully; ?访问http://localhost/dbtest.php输出 “Connected successfully”。如果失败看/var/log/apache2/error.log不是/var/log/mysql/error.log——因为连接失败是 PHP 层抛出的日志在 Apache 里。最后一层性能基线ab -n 100 -c 10 http://localhost/info.phpApache BenchRequests per second应大于 150。低于 50说明mpm_prefork的MaxRequestWorkers设置过低需调大/etc/apache2/mods-available/mpm_prefork.conf里的值。4. 实操过程与核心环节实现从零开始的 12 分钟完整复现4.1 准备工作虚拟机或物理机的 5 分钟初始化假设你有一台全新安装的 Ubuntu 20.04桌面版或服务器版均可登录后打开终端执行以下命令。注意每一步后观察输出出现E:开头的错误必须停止排查不能跳过。# 步骤1换清华源3秒 sudo sed -i s/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list sudo sed -i s/security.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list # 步骤2清缓存并更新20秒 sudo apt clean sudo apt update # 步骤3升级系统90秒期间可能要求确认内核更新 sudo apt upgrade -y # 步骤4安装基础工具5秒 sudo apt install -y curl wget vim net-tools # 步骤5启用 DNS 服务2秒 sudo systemctl enable --now systemd-resolved执行完ping -c 3 mirrors.tuna.tsinghua.edu.cn应返回64 bytes from ...证明网络和 DNS 正常。此时apt已准备好可以进入核心安装。4.2 Apache 安装与配置7 行命令构建 Web 门卫# 步骤1安装 Apache15秒 sudo apt install -y apache2 # 步骤2禁用 mpm_event启用 mpm_prefork2秒 sudo a2dismod mpm_event sudo a2enmod mpm_prefork # 步骤3修改 KeepAlive3秒用 sed 直接替换 sudo sed -i /IfModule mpm_prefork_module/,/\/IfModule/s/KeepAliveTimeout 15/KeepAliveTimeout 5/ /etc/apache2/apache2.conf # 步骤4启用重写模块必要用于 WordPress 等伪静态 sudo a2enmod rewrite # 步骤5重启 Apache2秒 sudo systemctl restart apache2 # 步骤6验证端口1秒 sudo ss -tlnp | grep :80 # 输出应为LISTEN 0 128 *:80 *:* users:((apache2,pid1234,fd6)) # 步骤7浏览器访问 http://localhost应显示 It works! 页面关键点sed命令用正则匹配IfModule mpm_prefork_module到/IfModule之间的块精准替换KeepAliveTimeout避免手动编辑出错。a2enmod rewrite是为后续 CMS 做准备现在不启用也无妨但提前装好省去麻烦。4.3 MySQL 8.0 安装与安全加固11 行命令守住数据仓库# 步骤1安装 MySQL40秒 sudo apt install -y mysql-server # 步骤2运行安全脚本全程交互按提示操作 sudo mysql_secure_installation # 提示1Press y|Y for Yes, any other key for No → Y # 提示2New password: → 输入强密码如 MyPass123! # 提示3Remove anonymous users? → N关键 # 提示4Disallow root login remotely? → Y # 提示5Remove test database and access to it? → Y # 提示6Reload privilege tables now? → Y # 步骤3修改 MySQL 配置强制旧认证3秒 sudo sed -i /^\[mysqld\]$/a default_authentication_plugin mysql_native_password /etc/mysql/mysql.conf.d/mysqld.cnf # 步骤4重启 MySQL2秒 sudo systemctl restart mysql # 步骤5创建应用用户5秒 sudo mysql -e CREATE USER webapplocalhost IDENTIFIED WITH mysql_native_password BY WebAppPass456!; GRANT ALL PRIVILEGES ON *.* TO webapplocalhost; FLUSH PRIVILEGES; # 步骤6验证用户2秒 sudo mysql -u webapp -pWebAppPass456! -e SELECT VERSION(); # 应输出 MySQL 版本号 # 步骤7检查 bind-address1秒 sudo grep bind-address /etc/mysql/mysql.conf.d/mysqld.cnf # 应输出 bind-address 127.0.0.1注意sed命令中的a表示追加/^\[mysqld\]$/精准匹配[mysqld]行确保配置加在正确位置。mysql -e直接执行 SQL避免进入交互式 CLI。4.4 PHP 7.4 安装与扩展配置9 行命令激活 PHP 引擎# 步骤1安装 PHP 及扩展25秒 sudo apt install -y php libapache2-mod-php7.4 php-mysqlnd # 步骤2确认 mysqlnd 加载1秒 php -m | grep mysqlnd # 应输出 mysqlnd # 步骤3修改 PHP 配置3秒增大上传限制 sudo sed -i s/upload_max_filesize 2M/upload_max_filesize 64M/ /etc/php/7.4/apache2/php.ini sudo sed -i s/post_max_size 8M/post_max_size 128M/ /etc/php/7.4/apache2/php.ini # 步骤4重启 Apache 加载 PHP2秒 sudo systemctl reload apache2 # 步骤5创建 phpinfo 页面2秒 echo ?php phpinfo(); ? | sudo tee /var/www/html/info.php # 步骤6验证 PHP 解析浏览器访问 http://localhost/info.php # 检查 Loaded Configuration File 行应为 /etc/php/7.4/apache2/php.ini # 步骤7测试 MySQL 连接5秒 echo ?php \$mysqli new mysqli(localhost, webapp, WebAppPass456!, mysql); if (\$mysqli-connect_error) { die(Connect Error: . \$mysqli-connect_error); } echo MySQL OK; ? | sudo tee /var/www/html/dbtest.php # 步骤8浏览器访问 http://localhost/dbtest.php应显示 MySQL OKsed修改php.ini时用s/old/new/替换比手动编辑快且不易错。tee命令将echo输出直接写入文件sudo保证权限。4.5 最终验证与性能测试用 3 个命令确认 LAMP 真正就绪# 命令1全栈状态检查5秒 sudo systemctl is-active apache2 mysql echo Services OK || echo Service down # 命令2端口与模块联合验证3秒 sudo ss -tlnp | grep -E :80|:3306 apache2ctl -M | grep php echo Ports Modules OK || echo Port/Module error # 命令3压测基线15秒生成 100 个请求 ab -n 100 -c 10 http://localhost/info.php 2/dev/null | grep Requests per second | awk {print $4} # 输出应大于 150如 187.23这三个命令覆盖了服务状态、网络层、应用层、性能层12 分钟内可完成全部操作。我实测在 Intel i5-8250U 8GB RAM 的笔记本上总耗时 11 分 42 秒。如果某步超时立即用journalctl -u apache2 -n 50 --no-pager查最近 50 行日志比systemctl status更详细。5. 常见问题与排查技巧实录那些让我凌晨三点爬起来的 9 个真实故障5.1 故障速查表症状、日志线索、解决命令三列对照症状关键日志线索/var/log/xxx解决命令浏览器访问http://localhost显示Connection refusedsudo journalctl -u apache2grep failedphpinfo()页面空白但 HTML 正常/var/log/apache2/error.log中PHP Parse errorsudo php -l /var/www/html/info.php检查语法sudo systemctl reload apache2mysqli_connect()报Authentication plugin caching_sha2_password cannot be loaded/var/log/apache2/error.log中PHP Warning: mysqli_connect():sudo mysql -e ALTER USER webapplocalhost IDENTIFIED WITH mysql_native_password BY 密码;sudo mysql报Access denied for user rootlocalhost/var/log/mysql/error.log中Plugin auth_socket is not loadedsudo mysql -u root -p -S /var/run/mysqld/mysqld.sock用 socket 登录再ALTER USER rootlocalhost IDENTIFIED WITH mysql_native_password BY 新密码;ab压测Requests per second低于 50/var/log/apache2/error.log中server reached MaxRequestWorkerssudo sed -i s/MaxRequestWorkers 150/MaxRequestWorkers 300/ /etc/apache2/mods-available/mpm_prefork.conf sudo systemctl reload apache2sudo apt update报Could not resolve mirrors.tuna.tsinghua.edu.cnsudo systemctl status systemd-resolved显示inactivesudo systemctl enable --now systemd-resolvedphpinfo()中Loaded Configuration File显示/etc/php/7.4/cli/php.iniphp -i | grep Configuration Filesudo systemctl reload apache2CLI 和 Apache 配置文件不同sudo mysql_secure_installation运行时报ERROR 1045 (28000): Access denied/var/log/mysql/error.log中Access denied for user debian-sys-maintsudo cat /etc/mysql/debian.cnf查密码用sudo mysql -u debian-sys-maint -p登录后重置ab测试时apr_socket_recv: Connection reset by peer/var/log/apache2/error.log中AH00060: seg fault or similar nasty error detectedsudo a2dismod mpm_event sudo a2enmod mpm_prefork sudo systemctl restart apache2这张表是我三年来处理客户故障的精华每一条都对应一次真实救火经历。比如第 4 条auth_socket插件问题源于 Ubuntu 20.04 的 MySQL 默认用auth_socket认证 root它不依赖密码而是检查 Unix socket 文件权限。mysql_secure_installation会尝试用密码登录自然失败。解决方案是绕过密码用 socket 文件直连。5.2 独家避坑技巧教科书不会写的 5 个硬核经验技巧1a2enmod失败时手动创建符号链接a2enmod本质是ln -s /etc/apache2/mods-available/xxx.load /etc/apache2/mods-enabled/xxx.load。如果它失败直接执行sudo ln -s /etc/apache2/mods-available/php7.4.load /etc/apache2/mods-enabled/php7.4.load然后sudo systemctl reload apache2。我遇到过a2enmod因权限问题无法创建链接手动操作 10 秒解决。技巧2MySQL 8.0 的root密码重置不用停服务忘记root密码别sudo systemctl stop mysql。执行sudo mysqld_safe --skip-grant-tables 启动免认证服务再mysql -u root进入运行UPDATE mysql.user SET authentication_stringPASSWORD(NewPass123!) WHERE Userroot; FLUSH PRIVILEGES;最后sudo killall mysqld_safe sudo systemctl start mysql。全程不中断其他服务。技巧3PHP 扩展加载失败用strace追踪php -m不显示mysqlnd执行strace -e traceopenat php -m 21 \| grep mysqlnd它会显示 PHP 尝试加载/usr/lib/php/20190902/mysqlnd.so但返回ENOENT。这时检查/usr/lib/php/20190902/目录是否存在mysqlnd.so不存在就sudo apt install php-mysqlnd。技巧4Apache 启动慢禁用 IPv6 解析sudo systemctl start apache2卡 10 秒编辑/etc/apache2/apache2.conf在ServerName行下加UseCanonicalName Off再在/etc/hosts里确保127.0.0.1 localhost在::1 localhost之前。IPv6 解析超时是常见原因。技巧5ufw与 Docker 冲突时用iptables直接操作如果装了 Dockerufw可能失效。直接sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT放行 80 端口sudo iptables -A INPUT -p tcp --dport 3306 -j DROP拒绝 3306比ufw更底层可靠。5.3 故障排查思维导图从现象到根因的 4 层递进当问题发生不要乱试。按以下顺序排查90% 故障能在 5 分钟内定位第一层服务状态sudo systemctl is-active apache2 mysql→ 如果inactive查sudo systemctl status apache2的Active行看是failed还是exited。failed说明启动失败exited说明启动后崩溃。第二层端口监听sudo ss -tlnp \| grep -E :80|:3306→ 如果没输出说明服务根本没监听。sudo journalctl -u apache