turnkeylinux/lamp

TurnKey LAMP Docker镜像文档

镜像概述和主要用途

TurnKey LAMP镜像是基于TurnKey Linux构建的预配置LAMP（Linux、Apache、MySQL、PHP）堆栈解决方案，旨在提供开箱即用的Web服务器环境。该镜像集成了Apache Web服务器、MySQL数据库、PHP解释器及相关依赖组件，并包含Webmin（系统管理工具）和phpMyAdmin（MySQL管理工具），可快速部署用于开发、测试或生产环境的Web应用。

核心功能和特性

• 完整LAMP组件：预装Linux系统、Apache 2.x、MySQL 5.x/8.x、PHP及常用扩展（如mysqli、gd、curl等）
• 管理工具集成：内置Webmin（系统管理界面）和phpMyAdmin（数据库管理工具），支持Web端配置与管理
• 安全加固：默认启用防火墙、SSH密钥认证、自动安全更新，符合TurnKey Linux安全标准
• 自动化配置：支持通过环境变量自定义关键配置（如MySQL密码、SSH访问权限等）
• 数据持久化：支持挂载外部卷保存网站文件、数据库数据及配置，确保数据不丢失

使用场景和适用范围

• Web应用开发环境：快速搭建本地开发环境，无需手动配置LAMP组件
• 小型网站部署：适用于个人博客、企业展示网站等轻量级Web应用的生产环境部署
• 测试环境：为Web应用测试提供标准化的LAMP运行环境，确保测试一致性
• 教学演示：用于Web开发教学，展示LAMP堆栈的配置与应用部署流程

使用方法和配置说明

基本要求

• Docker Engine 1.13.0+
• 至少1GB内存，推荐2GB以上
• 网络环境支持端口映射（80、443、22、***等）

Docker部署示例

1. 基本运行命令

bash
docker run -d \
  --name turnkey-lamp \
  -p 80:80 \          # Apache HTTP端口
  -p 443:443 \        # Apache HTTPS端口
  -p 2222:22 \        # SSH端口（映射到主机2222）
  -p 10000:10000 \    # Webmin管理界面端口
  -v /path/to/www:/var/www \  # 网站文件持久化
  -v /path/to/mysql:/var/lib/mysql \  # MySQL数据持久化
  turnkeylinux/lamp

2. 自定义环境变量

通过-e参数设置关键配置：

bash
docker run -d \
  --name turnkey-lamp \
  -p 80:80 -p 443:443 -p 2222:22 -p 10000:10000 \
  -v /path/to/www:/var/www \
  -v /path/to/mysql:/var/lib/mysql \
  -e ROOT_PASSWORD=your_secure_password \  # 设置root用户密码（用于SSH/Webmin）
  -e MYSQL_ROOT_PASSWORD=your_mysql_password \  # 设置MySQL root密码
  -e TZ=Asia/Shanghai \  # 设置时区
  turnkeylinux/lamp

主要访问方式

• 网站访问：通过http://<主机IP>或https://<主机IP>访问Web应用
• SSH访问：ssh root@<主机IP> -p 2222，使用设置的ROOT_PASSWORD登录
• Webmin管理：通过https://<主机IP>:10000访问，使用root用户及ROOT_PASSWORD登录
• phpMyAdmin：通过http://<主机IP>/phpmyadmin访问，使用MySQL root用户及MYSQL_ROOT_PASSWORD登录

配置文件路径

• Apache配置：/etc/apache2/
• PHP配置：/etc/php/<version>/apache2/php.ini
• MySQL配置：/etc/mysql/my.cnf
• 网站根目录：/var/www/

数据备份与恢复

• 备份：直接打包挂载的卷目录（如/path/to/www和/path/to/mysql）
• 恢复：将备份文件放回对应卷目录，重启容器即可

注意事项

• 生产环境建议通过HTTPS访问（默认自签名证书，可替换为正式SSL证书）
• 定期备份挂载的卷数据，防止数据丢失
• 首次运行后，建议通过Webmin更新系统组件至最新版本
• 限制容器网络访问权限，仅开放必要端口（如生产环境可关闭22端口）