保姆级实操完整版:Ubuntu 最简源码编译 Nginx + MariaDB + PHP-FPM 9000 端口 搭建 LNMP 环境(附 DVWA 靶场部署)

# 查看系统版本与主机名hostnamectl# 简要查看所有网卡IP地址ip -br address# 查看路由表，确认哪张网卡可以访问互联网ip route

# 更新软件源sudo apt update# 全量升级系统已安装软件sudo apt full-upgrade -y# 安装后续必备的基础工具sudo apt install -y \  openssh-server open-vm-tools \  git curl wget vim nano tree unzip \  ca-certificates ufw

# 设置开机自启并立即启动SSH服务sudo systemctl enable --now sshsudo systemctl enable --now open-vm-tools# 查看SSH服务运行状态sudo systemctl status ssh --no-pager# 确认22端口正在监听sudo ss -lntp | grep ':22'

# 第一步：先放行SSH服务sudo ufw allow OpenSSH# 第二步：启用防火墙sudo ufw enable# 查看防火墙当前规则sudo ufw status verbose

# 测试22端口是否连通Test-NetConnection 你的虚拟机IP地址 -Port 22# 发起SSH远程连接（替换为你的Ubuntu用户名和IP）ssh 你的用户名@192.168.80.20

sudo apt updatesudo apt install -y \  build-essential libpcre2-dev zlib1g-dev \  libssl-dev pkg-config curl

cd /usr/local/src# 下载Nginx 1.30.3稳定版源码包sudo curl -fLO https://nginx.org/download/nginx-1.30.3.tar.gz# 确认文件下载成功ls -lh nginx-1.30.3.tar.gz# 解压源码包sudo tar -xzf nginx-1.30.3.tar.gz# 修改目录所有者为当前用户，避免编译时权限不足sudo chown -R "$USER":"$USER" nginx-1.30.3cd nginx-1.30.3

./configure --prefix=/usr/local/nginx

# 多核编译，nproc会自动获取CPU核心数，加快编译速度make -j"uri  {            try_files document_root 配置块是否正确，并重载配置。6.3 验证 PHP 连接 MariaDB创建数据库连接测试文件：sudo nano /usr/local/nginx/html/test_db.php写入以下测试代码：php运行<?php$host = '127.0.0.1';$port = 3306;$user = 'webuser';$password = 'Web@123456';$database = 'webdb';$conn = new mysqli($host, $user, $password, $database, $port);if ($conn->connect_error) {    http_response_code(500);    die('数据库连接失败:' . htmlspecialchars(conn->set_charset('utf8mb4');echo '数据库连接成功!<br>';echo '数据库版本:' . htmlspecialchars(conn->close();?>测试访问：curl http://127.0.0.1/test_db.php显示「数据库连接成功」和 MariaDB 版本号即为正常。如果连接失败，请核对数据库账号密码、授权是否正确。6.4 清理测试文件（安全提示）验证完成后，请删除包含环境信息和账号密码的测试文件，避免泄露：sudo rm /usr/local/nginx/html/info.phpsudo rm /usr/local/nginx/html/test_db.php七、防火墙配置与最终全量验收7.1 放行 Web 80 端口仅开放 80 端口给你的实验网段，示例网段 192.168.80.0/24 请替换为实际网段：sudo ufw allow from 192.168.80.0/24 to any port 80 proto tcp# 查看当前所有规则sudo ufw status numbered7.2 最终验收检查清单执行以下命令，逐一确认所有组件正常运行：# 查看所有核心服务运行状态systemctl --no-pager --full status mariadb ssh php8.5-fpm# 查看所有关键端口监听情况sudo ss -lntp | grep -E ':(22|80|9000|3306)\b'# Nginx配置语法检查sudo /usr/local/nginx/sbin/nginx -t# 本地页面访问测试curl -i http://127.0.0.1/# 数据库专用账号登录测试mariadb -u webuser -p -D webdb检查项正确结果Nginx 配置测试syntax is ok / test is successful80 端口Nginx 进程监听，可从实验网段访问9000 端口仅监听 127.0.0.1，由 php-fpm 进程占用3306 端口MariaDB 正常运行，不向实验网段开放静态页面正常返回页面内容，不报错PHP 页面正常输出版本号，不出现文件下载现象数据库账号webuser 可正常登录 webdb 库，无其他库权限7.3 快照保存建议全部验收通过后，创建虚拟机快照，命名为 LNMP-ready。后续部署网站、靶场前，可随时回滚到这个干净的基础环境。八、进阶部署：DVWA 渗透测试靶场8.1 下载并解压 DVWAcd /usr/local/src# 下载DVWA最新版源码sudo curl -fLO https://github.com/digininja/DVWA/archive/refs/heads/master.zip# 解压sudo unzip master.zip8.2 部署到网站目录并设置权限# 移动到网站根目录sudo mv DVWA-master /usr/local/nginx/html/dvwa# 统一设置目录所有者，避免权限报错sudo chown -R www-data:www-data /usr/local/nginx/html/dvwa8.3 修改数据库配置文件cd /usr/local/nginx/html/dvwa/config# 从模板复制出正式配置文件sudo cp config.inc.php.dist config.inc.php# 编辑配置sudo nano config.inc.php修改数据库连接信息为我们之前创建的专用账号：php_DVWA[ 'db_server' ]   = '127.0.0.1';_DVWA[ 'db_user' ]     = 'webuser';_DVWA[ 'db_port' ]     = '3306';8.4 修复 PHP 配置项（解决 Setup 页红叉报错）DVWA 的初始化页面会检查 PHP 配置项，默认配置会出现多项红叉，需要修改 php.ini：# 编辑PHP-FPM配置文件，版本号替换为你的实际版本sudo nano /etc/php/8.5/fpm/php.ini找到并修改以下参数：iniallow_url_include = Onallow_url_fopen = Ondisplay_errors = On修改完成后重启 PHP-FPM 生效：sudo systemctl restart php8.5-fpm8.5 初始化数据库并登录浏览器访问 http://你的虚拟机IP/dvwa/setup.php，拉到页面底部点击 Create / Reset Database 完成数据库初始化。初始化完成后会自动跳转到登录页，默认账号密码：用户名：admin密码：password九、可选优化：配置 Nginx systemd 服务默认最简编译的 Nginx 只能通过二进制文件管理，配置 systemd 后可以用 systemctl 统一管理，更符合服务器运维规范。该步骤为可选进阶内容。创建服务单元文件：sudo nano /etc/systemd/system/nginx.service写入以下内容：[Unit]Description=Nginx built from sourceDocumentation=https://nginx.org/en/docs/After=network-online.targetWants=network-online.target[Service]Type=forkingPIDFile=/usr/local/nginx/logs/nginx.pidExecStartPre=/usr/local/nginx/sbin/nginx -t -qExecStart=/usr/local/nginx/sbin/nginxExecReload=/usr/local/nginx/sbin/nginx -s reloadExecStop=/usr/local/nginx/sbin/nginx -s quitTimeoutStopSec=10KillMode=mixedPrivateTmp=true[Install]WantedBy=multi-user.target重载 systemd 并设置开机自启：sudo systemctl daemon-reloadsudo systemctl enable nginx配置完成后，就可以用以下命令管理 Nginx 了：# 启动/停止/重启/重载sudo systemctl start nginxsudo systemctl stop nginxsudo systemctl restart nginxsudo systemctl reload nginx# 查看状态sudo systemctl status nginx十、高频踩坑排错速查表表格故障现象核心原因快速解决方法./configure 报错 PCRE library not found依赖包名写错，装成了旧版本安装 libpcre2-dev，不是 libpcre3启动 Nginx 报 error.log failed (2: No such file or directory)日志目录未创建执行 sudo mkdir -p /usr/local/nginx/logsNginx 启动报 fastcgi_params 找不到最简编译只有模板文件复制 .default 后缀文件为正式配置文件PHP 页面返回 502 Bad GatewayNginx 转发地址与 PHP-FPM 监听地址不一致用 `ss -lntpgrep 9000确认监听地址，两边必须都是127.0.0.1:9000`浏览器直接下载 PHP 文件Nginx 未匹配到 PHP 解析规则检查 nginx.conf 中 location ~ \.php$ 配置块，重载配置网站文件 403 Forbidden文件所有者和 Nginx 运行用户不一致执行 sudo chown -R www-data:www-data /usr/local/nginx/html数据库连接报错 1045 Access denied用户名、密码、主机或授权不匹配用命令行测试账号登录，执行 SHOW GRANTS 查看权限9000 端口显示 0.0.0.0监听了所有网卡，有安全风险改回 listen = 127.0.0.1:9000 并重启 PHP-FPMDVWA Setup 页全是红叉PHP 配置项未开启修改 php.ini 中的 allow_url_include 等参数，重启 PHP-FPM常用排错命令速查：# 查看PHP-FPM系统日志sudo journalctl -u php8.5-fpm -n 50 --no-pager# 查看MariaDB系统日志sudo journalctl -u mariadb -n 50 --no-pager# 查看Nginx错误日志sudo tail -n 50 /usr/local/nginx/logs/error.log# 查看所有监听端口sudo ss -lntp# 查看防火墙详细规则sudo ufw status verbose排错建议按照「地址 → 路由 → 端口 → HTTP → PHP-FPM → 数据库 → 应用配置」的顺序逐层定位，不要一遇到错误就盲目重装系统。十一、图片完整流程Nginx 源码编译依赖踩坑与编译安装完整操作记录 对应内容：apt 更新、依赖包名踩错、configure 报错、补装正确依赖、重新编译的完整终端过程。LNMP 全组件安装配置与启动排错完整操作记录 对应内容：Nginx 安装收尾、PHP-FPM 安装、MariaDB 初始化、9000 端口修改、Nginx 启动报错排错、DVWA 源码解压。DVWA 靶场部署与 PHP 环境配置完整操作记录 对应内容：DVWA 文件部署、数据库配置文件修改、PHP 扩展验证、PHP 版本切换。