用包管理器一键安装最稳，别自己编译；mysql优先选mariadb，兼容性好、安装快、默认更安全。
直接上结论：用包管理器一键安装最稳，别自己编译；MySQL优先选 MariaDB，兼容性好、安装快、默认更安全。
为什么不用自己编译 Apache/PHP/MySQL？
编译看似“可控”，但实际踩坑概率极高：configure 参数错一个，make 就报错；缺个 perl-Module-Install 或 libxml2-devel，mysql_install_db 直接 FATAL ERROR；PHP 模块加载顺序不对，phpinfo() 里看不到 mysqli。这些都不是理论问题，是真实卡住你两小时的现场。
现代发行版的仓库（如 Ubuntu 的 apt、CentOS/RHEL 8+ 的 dnf）提供的二进制包已针对系统深度适配，含预设配置、服务单元文件、SELinux 策略。除非你明确需要某个未合入主线的补丁，否则编译纯属增加失败面。
- Ubuntu/Debian：直接
sudo apt install apache2 mysql-server php libapache2-mod-php php-mysql - CentOS 8+/AlmaLinux/Rocky：用
dnf module enable php:remi-8.2（或更高版）再dnf install httpd mariadb-server php php-mysqlnd - 别碰
mysql-server在 CentOS 8+ 上的旧包——它已被mariadb-server替代，且mysql命令软链到mariadb，API 完全兼容
MySQL 还是 MariaDB？选哪个更省事？
在 LAMP 场景下，MariaDB 是更优解。不是因为“开源情怀”，而是实打实的工程优势：
- CentOS 8+ / RHEL 8+ / AlmaLinux 默认数据库就是
mariadb-server，dnf install @mysql实际装的就是 MariaDB - 安装后无需
mysql_secure_installation强制交互——mariadb-server启动时自动初始化 root 密码为空，且只允许localhostUnix socket 登录，比 MySQL 5.7+ 默认的空密码 + 匿名用户更安全 -
mysql命令行工具、mysqldump、驱动连接字符串完全一致，PHP 的mysqli和PDO_mysql零修改可用 - 如果硬要用 MySQL 官方版（比如必须用 8.0 的窗口函数），得手动加 Oracle 官方 repo，下载慢、配置烦，还常和系统
libssl版本冲突
Apache 和 PHP 怎么连上 MySQL？关键三步别漏
装完三个组件不等于能跑 PHP 连库。常见现象是：PHP 页面显示正常，但一执行 new mysqli() 就报 Connection refused 或空白页——大概率是这三处没对：
- 确认
mariadb-server已启动：sudo systemctl status mariadb，状态必须是active (running)；若为inactive，运行sudo systemctl start mariadb - 检查 PHP 是否加载了 MySQL 扩展：创建
/var/www/html/info.php，内容为<?php phpinfo(); ?>，访问后搜索mysqli和PDO，两个模块都得出现；若无，说明php-mysqlnd（或php-mysql）没装，或 Apache 没重载配置 - Apache 必须重启才能加载新 PHP 模块：
sudo systemctl restart apache2（Ubuntu）或sudo systemctl restart httpd（RHEL系），光 reload 不够
顺带提一句：php.ini 里不用手动改 extension=mysqli——包管理器安装的扩展已通过 /etc/php/*/mods-available/ 自动启用，改了反而可能冲突。
防火墙和 SELinux 是静默杀手，必须查
装完一切，浏览器能打开 Apache 欢迎页，但 PHP 连不上本地 MySQL，十有八九是这两个在拦路：
-
firewalld默认不放行3306端口（即使你连的是localhost，某些 PHP 配置会走 TCP 而非 socket）：sudo firewall-cmd --permanent --add-port=3306/tcp && sudo firewall-cmd --reload - SELinux 在 Enforcing 模式下会阻止 Apache 子进程访问 MySQL socket：
sudo setsebool -P httpd_can_network_connect_db 1；不加-P重启就失效 - 验证是否生效：用
sudo semanage boolean -l | grep httpd_can_network_connect_db，输出中值应为on
别跳过这步。很多教程说“关闭 SELinux”，那是把门拆了防小偷——正确做法是给 Apache 授权连库权限，既安全又不失控。
