web服务器搭建

上个月我帮朋友修一台老旧的搭建ThinkPad，配置低得可怜——双核CPU，搭建4GB内存，搭建硬盘还是搭建机械的。他问我能不能拿它跑个网站，搭建我说试试吧。搭建结果真跑起来了，搭建还扛住了几十个并发访问。搭建这事让我确信，搭建搭建web服务器最大的搭建门槛从来不是硬件，而是搭建你愿不愿意从“点击图标”切换到“敲命令”的思维模式。

选操作系统是搭建第一步。别碰Windows Server，搭建除非你手里攥着企业预算和IT运维团队。搭建Ubuntu Server 22.04 LTS是搭建稳妥之选，免费、文档全、社区活跃。装系统时勾选“OpenSSH server”，后面所有操作都用SSH远程连接，省得显示器键盘来回拔插。我见过太多人卡在“图形界面”执念上——服务器不需要桌面，它要的是稳定和低开销。

核心组件就三样：Nginx、PHP（或者Python/Node）、数据库。以最常见的LNMP组合为例，先跑sudo apt update && sudo apt install nginx，装完浏览器输IP能看到默认欢迎页，说明web服务活了。接着装PHP：sudo apt install php-fpm php-mysql，然后改Nginx配置，让请求转到PHP处理器。这一步最容易出错，路径写错、socket没对上、权限不对，全都会白屏。我的经验是——别急着改全局配置，在/etc/nginx/sites-available/里新建站点文件，单独调试，弄坏了删掉重来，不影响其他服务。

数据库我用MariaDB替代MySQL，兼容性好还省内存。安装后跑sudo mysql_secure_installation，设root密码、删匿名用户、禁用远程root登录，这些安全步骤别跳过。然后建库建用户，给应用分配最小权限。很多人图省事直接用root连数据库，等被扫描器爆破的时候哭都来不及。

真正让服务器“活起来”的是配置文件里的细节。Nginx的server_name要写你的域名或IP，root指向网站文件目录，index index.php index.html决定默认访问哪个文件。PHP-FPM的listen参数决定用TCP端口还是Unix socket——高并发选TCP，单机小站用socket性能更好。这些参数没标准答案，得根据实际流量调。我那个朋友的老机器，我把PHP-FPM的pm.max_children设为5，pm.start_servers设为2，跑起来内存占用不到500MB，稳得很。

安全配置别等上线后再补。装个ufw防火墙，只放行22（SSH）、80（HTTP）、443（HTTPS）端口。改SSH默认端口到2222，禁用root密码登录，改用密钥认证。这些操作十分钟搞定，但能挡掉99%的自动化攻击脚本。日志要开access_log和error_log，出问题先看/var/log/nginx/error.log，比瞎猜高效得多。

最后测试环节别偷懒。本地用curl -I http://localhost验证响应头，再用ab -n 1000 -c 10 http://你的域名/做压力测试。如果出现大量失败请求，八成是PHP-FPM进程数不够或Nginx的worker_connections太低。调优是个反复试错的过程，我习惯每改一个参数就压测一次，记录数据对比，直到曲线平稳。

搭建web服务器本质上是跟配置文件的对话。你写下的每行参数都在告诉系统“我要什么”，系统用日志告诉你“它实际给了什么”。这个过程没有魔法，只有耐心读文档、看日志、试错迭代。等你在浏览器里敲下域名，看到自己搭建的页面秒开时，那种成就感比任何“一键部署”工具都来得踏实。