linux如何搭建网站：主流方案实操

linux如何搭建网站，主流分为LAMP、LNMP两套环境，你可以在Ubuntu22.04或CentOSStream9服务器上部署，LAMP更适合纯静态页面、PHP博客类站点，配置上手简单，LNMP并发承载能力更强，适合访问量偏高的动态站点，整套流程包含系统更新、服务安装、防火墙放行、站点配置、域名解析与HTTPS证书部署，该方法适合拥有独立云服务器、能够通过SSH远程连接、具备基础命令行操作能力的使用者，使用虚拟主机面板一键部署的人群不适合这套手动编译安装的流程。

linux如何搭建网站：环境选型对比

系统源优先选用官方自带源，不要随意替换第三方镜像源，源异常会出现软件包缺失、版本错乱，导致后续服务启动失败。你执行更新命令时，Debian系用aptupdate&&aptupgrade，RHEL系用dnfupdate，更新完成之后再开始安装服务，避免依赖版本冲突。

放行端口。

云服务器安全组和系统防火墙两层都需要放行80端口、443端口，80对应HTTP访问，443对应HTTPS加密访问，Ubuntu默认使用ufw防火墙，CentOS使用firewalld，放行之后重载防火墙规则，端口不通会出现浏览器无法访问网站，即便本地服务正常运行也没有对外访问入口。数据库端口3306默认不需要对外放行，仅本地程序调用，对外开放会提升被探测攻击的概率。

linux如何搭建网站：站点文件与数据库配置

站点文件统一放置在专门目录，推荐路径为/var/www/站点名称，目录权限设置为www-data用户组，文件权限设为644，文件夹权限设为755，权限过高会存在文件被篡改的风险，权限过低则服务器程序无法读取网页资源。上传网站源码时可以用sftp工具，也可以在服务器内部使用wget拉取源码压缩包，解压后删除压缩包与安装包残留文件。

数据库用于存储动态网站的数据，你安装MySQL或者MariaDB之后，运行安全初始化脚本，设置数据库管理员密码，关闭匿名用户登录，移除测试数据库，再单独创建网站专属数据库和独立数据库账号，不要直接使用root账号给网站程序连接，缩小权限范围。创建完成后，把数据库名、账号、密码填写到网站程序的配置文件，完成程序和数据库的关联。

linux如何搭建网站：虚拟主机与证书配置

虚拟主机配置文件用来绑定域名和站点目录，Nginx的配置文件放在/etc/nginx/sites-available，Apache放在/etc/apache2/sites-available，编写配置文件指定站点根目录、首页索引文件、错误日志路径，启用站点软链接之后重载web服务。同一个服务器可以添加多条虚拟主机配置，实现一台服务器托管多个独立网站，每个站点使用单独的目录和数据库。

域名解析需要把域名A记录指向服务器公网IP，解析生效之后才能通过域名访问，解析生效时长大多在十分钟到一小时。HTTPS证书可以使用Let’sEncrypt免费证书，借助certbot工具自动签发与续期，证书有效期九十天，工具自带定时任务自动更新，减少证书过期导致网站浏览器报不安全提示的情况。

测试访问，排查报错。

网站部署完成之后，先在浏览器直接输入服务器公网IP访问，IP访问正常再切换域名访问，如果页面无法打开，依次核对端口放行、服务运行状态、配置文件语法、目录权限，日志文件存放在/var/log/nginx或者/var/log/apache2，日志可以定位403权限拒绝、502程序异常、404文件缺失等常见问题。

该方法的适用边界是服务器带宽不低于1M，内存至少1G，内存低于512M的服务器运行PHP与数据库时容易出现内存溢出、服务自动终止，这类低配机器更适合只部署纯静态页面，不运行依赖数据库的动态程序。你完成基础搭建之后，定期备份站点文件与数据库，备份文件存放到服务器之外的存储位置，降低磁盘故障带来的数据丢失影响。