我看到的每个LAMP或XAMPP书写或教程都说“不能用于生产”，那么我用什么来生产呢？
你使用apache，php和mysql来安装，因为它们应该用于生产。 xampp是所有这些东西在一个包基本上没有建立安全..根密码是空的..用户是众所周知的..但组件是相同的，你会使用，如果你下载他们每个..
XAMPP的理念是：
XAMPP背后的理念是为开发人员构建一个易于安装的发行版，以进入Apache的世界。 为了方便开发人员，XAMPP配置了所有功能。
从安全角度来看，默认配置不好，对于生产环境来说不够安全 – 请不要在这样的环境中使用XAMPP。
所以它主要被指定为开发环境而不是生产环境。
将您自己的Apache，一种数据库和一种脚本语言组合起来，以满足您的需求。
这是托管公司为谋生而做的。
您可能会发现企业Linux发行版已经足够满足您的需求。
如果有正确的安装选项，则可以将它们用作生产服务器的起点。 但是还有一些漏洞要填补，主要是安全问题。 你所提到的免责声明（明智地）是要确保你对你开始的事情保持警惕和怀疑（也要确保没有人可以声称他们给你提供了危险的东西而不让你知道，所以不要责怪他们，如果坏的事情发生。）
这就像卖给你一辆没有安全带的汽车。
但是你学到的东西以及你开发的解决方案通常与“真实”的服务器完全兼容。
与LAMP相比，XAMPP的安装非常简单。 如果你在开发服务器上，它没有什么区别，但是如果你在生产服务器上，而不是依靠第三方来完成，而是在生产服务器上得到你想要的确切服务，那么不需要额外的服务降低您的生产服务器性能。 并尝试在开发和生产服务器上保持相同的设置，这将确保如果应用程序在开发服务器上运行，也将在生产中运行，而不需要进行任何额外的设置。
有关更多安装细节，请阅读以下博客： http : //codebucket.co.in/lamp-installation/
因此，像CentOS这样的东西，安装Apache Web服务器，从他们的仓库PHP和MySql将是一个安全的第一步？
然后，我想我需要做一些阅读，锁定和可能在那里的洞？
对于生产，你已经做了你自己的配置，这取决于访客数量，服务器上安装的RAM，你使用的脚本。 FE您只需要5个Wordpress的PHP扩展，但是如果您使用的是Woocommerce，则需要更多的PHP内存，多个站点使用VirtualHosts，并且如果您还没有注册用户UserDir模块的域。 我所说的只是例子，你必须知道你的scrpt要求，安装一切并不是个好主意。