PHP搭建MySQL数据库服务器配置，核心思路是装好PHP和MySQL两个服务，建好数据库和账号，再把PHP的MySQL扩展打开，最后写一段连接代码验证。 整个过程不需要高深的技术功底，跟着命令行一步步走就能完成，下面按实际操作的顺序拆开讲。
PHP怎么搭建MySQL数据库服务器配置：先从环境安装说起
多数新手卡在第一步是因为不清楚PHP和MySQL是独立安装、独立运行的两个服务，PHP代码通过内部的扩展（mysqli或PDO）去连接MySQL的端口（默认3306），两者之间是客户端和服务端的关系。
Linux服务器下安装PHP和MySQL
以Ubuntu系统为例,先更新软件包索引，否则可能装到旧版本：
sudo apt update sudo apt install php mysql-server php-mysql
安装完成后,用下面两个命令确认版本：
php -v mysql --version
看到版本号就说明装好了,这里要注意，php-mysql这个扩展包必须单独装，很多人在这一步漏掉，导致后面PHP代码报”未找到驱动”的错误，CentOS系的命令类似，把apt换成yum即可。
Windows本地开发环境的差异
Windows下不建议手动配置Apache、PHP、MySQL三个服务，环境变量和路径问题容易让人崩溃，行业共识认为，用phpstudy或WampServer这类集成环境更省心，它们把PHP、MySQL、Nginx/Apache打包在一个控制面板里，点一下就能启动服务，本地开发图的就是效率，集成工具能帮你把精力省下来放在业务代码上。
创建数据库和专用账号的配置细节
装好环境后,MySQL默认只有root账号，直接用root连接业务代码风险比较大，一旦代码被注入，攻击者拿到的是整个数据库的最高权限，正确的做法是给项目建一个专用账号，只授予当前数据库的权限。
命令行创建数据库
进入MySQL命令行：
mysql -u root -p
然后依次执行：
CREATE DATABASE app_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
字符集建议直接用utf8mb4，它能完整存储emoji和生僻字，旧的utf8只支持部分字符，线上很多数据乱码问题都出在字符集选错。
新建账号并授权
CREATE USER 'app_user'@'localhost' IDENTIFIED BY '你的强密码'; GRANT SELECT, INSERT, UPDATE, DELETE ON app_db. TO 'app_user'@'localhost'; FLUSH PRIVILEGES;
这里只授了增删改查四个权限,没有给DROP、ALTER这些结构变更权限，这是最小权限原则的常见做法。结构变更是开发阶段做的事，上线后应该收走，避免程序被攻破时数据被整个删库。
修改MySQL认证插件的工作量
如果用的是MySQL 8.0以上版本，需要留意认证插件默认是caching_sha2_password，而PHP的老版本扩展可能不识别，遇到这种兼容问题时，可以在MySQL里执行：
ALTER USER 'app_user'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的强密码';
这一步在PHP 5.x环境下几乎必做，PHP 7.x以上基本就没这个烦恼了。
宝塔面板配置MySQL数据库的实操步骤
不用命令行的朋友,宝塔面板是另一个高频选择，相当一部分个人站长用宝塔是因为它把数据库管理做成了图形界面，建库、建用户、授权全部是点选操作。
面板里创建数据库的操作路径
登录宝塔后台,左侧菜单找到数据库，点击”添加数据库”，在弹出的表单里填三样东西：
- 数据库名,app_db
- 用户名,app_user
- 密码,可以点随机生成
宝塔会同时创建数据库和账号,并且自动把权限捆绑好，这比命令行省去了写SQL的步骤，同时它会默认绑定localhost访问，外部服务器连不上，安全性反而更稳妥。
PHP扩展开关在宝塔的入口
在宝塔的”软件商店”里找到已安装的PHP版本，点”设置”进入PHP配置页面，切到”安装扩展”标签，找到mysqli和pdo_mysql两个扩展，点击安装。
安装完记得重载PHP-FPM服务，否则配置不生效，这里容易忽略的是：opcache扩展如果开着，PHP代码有缓存，修改扩展配置后需要等缓存过期或手动刷新。
让PHP代码正确连接MySQL数据库
配置完成了,但PHP和MySQL不会自动认识对方，PHP内置的两种连接方式，写法有区别但核心参数一样。
mysqli面向对象的连接写法
<?php
$host = 'localhost';
$user = 'app_user';
$pass = '你的强密码';
$db = 'app_db';
$conn = new mysqli($host, $user, $pass, $db);
if ($conn->connect_error) {
die('连接失败: ' . $conn->connect_error);
}
echo '连接成功';
$conn->close();
?>
mysqli适合已经熟悉SQL语法的开发者，PDO是PHP官方推荐的通用方式，因为PDO支持预处理，能有效屏蔽SQL注入风险，而且可以无缝切换数据库类型。
PDO方式的连接写法
<?php
$dsn = 'mysql:host=localhost;dbname=app_db;charset=utf8mb4';
$user = 'app_user';
$pass = '你的强密码';
try {
$pdo = new PDO($dsn, $user, $pass);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo '连接成功';
} catch (PDOException $e) {
echo '连接失败: ' . $e->getMessage();
}
?>
PDO需要更多的初始化代码,但实际项目中它的预处理语句能让你的SQL语句和参数分开传递，这是防御SQL注入的基础手段。行业共识认为PDO是生产环境的优先选择。
排查连接失败的思路
多数情况下,连接失败跑不出以下三个原因：
- 服务没启动,检查3306端口是否在监听
- 账号密码错误,或者账号绑定的host和你连接的来源不匹配
- PHP缺少对应扩展,php -m 命令查看已加载的模块里有没有mysqli或pdo_mysql
服务器配置的安全加固与性能调优
数据库配置不只是能连通就完了,线上环境的安全边界和性能参数同样重要，以下内容属于运维环节里常被忽略的部分。
防火墙放行规则
MySQL默认只允许本机访问,如果你的业务服务器和应用服务器是分开部署的，需要精确放行：
sudo ufw allow from 应用服务器IP to any port 3306
禁止直接对0.0.0.0开放3306端口，网上扫端口的脚本很多，开放后等于把数据库裸奔公网，不用ufw的用iptables或者云控制台的安全组规则，配置同一个思路。
my.cnf的基础参数调整
配置文件默认位置在 /etc/mysql/my.cnf 或 /etc/my.cnf，性能相关的最常用参数如下：
[mysqld] max_connections = 200 character-set-server = utf8mb4 innodb_buffer_pool_size = 1G
max_connections控制最大连接数,设置太小并发一高就报”too many connections”，太大则容易耗尽内存，innodb_buffer_pool_size需要根据机器内存调整，官方推荐设为物理内存的60%-70%，如果机器只有2G内存，建议先不动这个参数，用默认值保证不崩。
定期备份的操作习惯
数据备份的常规做法是使用mysqldump工具：
mysqldump -u app_user -p app_db > backup_$(date +%F).sql
配上cron定时任务就能实现每天自动备份,备份文件记得存到和数据库不同的物理磁盘，这是防硬件故障的最后一道防线。
PHP MySQL数据库配置常见问题解答
php怎么搭建mysql数据库服务器配置时哪些环节最容易被忽视？
最容易出错的两个点：一是忘记安装php-mysql扩展，PHP代码直接报驱动不存在；二是数据库账号的host写成了localhost，代码从服务器外部访问时被拒，用宝塔时还要注意PHP扩展安装后必须重载服务，不然配置看似改了实际没生效。
宝塔面板配置MySQL数据库和纯手动配置，哪个更适合新手？
宝塔更适合不熟悉命令行的新手,整个建库和授权过程可视化，出错概率低，手动配置的灵活度更高，适合对权限控制有特殊要求的场景，但前期的学习曲线相对陡峭，如果你需要快速上手并能应对日常运维，宝塔是性价比较高的选择。
连接MySQL时用PDO好还是mysqli好？
面向过程的老代码多是用mysqli,但新项目建议优先选PDO，PDO支持12种数据库驱动，迁移到PostgreSQL时可以平滑过渡，同时它的预处理机制让参数绑定更加规范，在防SQL注入上优于直接拼接字符串的mysqli写法。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/773198.html
