内容摘要：去年帮一个朋友部署他的个人博客，折腾到凌晨两点。问题出在一个极小的细节上：他买了域名，也租了服务器，却不知道要在DNS解析里把A记录指向服务器的公网IP。网站打不开，他以为是服务器坏了，差点又花一笔钱

去年帮一个朋友部署他的境搭建个人博客，折腾到凌晨两点。境搭建问题出在一个极小的境搭建细节上：他买了域名，也租了服务器，境搭建却不知道要在DNS解析里把A记录指向服务器的境搭建公网IP。网站打不开，境搭建他以为是境搭建服务器坏了，差点又花一笔钱重新买一台。境搭建这件事让我意识到，境搭建web环境搭建这件事，境搭建看起来门槛不高，境搭建但真正动手时，境搭建卡住人的境搭建往往不是代码，而是境搭建那些没人专门讲清楚的环节。

先说什么叫web环境。境搭建简单讲，就是让你的网页文件能被别人通过浏览器访问到的一整套配置。它至少包含三个东西：一台持续运行的计算机（服务器）、一个能处理HTTP请求的软件（比如Nginx或Apache）、以及你的网页文件本身。如果涉及动态内容，还要加上数据库和运行环境，比如PHP、Python或Node.js。很多人用虚拟主机或者Vercel这类平台，一键就能上线，确实省事。但如果你想自己掌控一切，或者需要跑一些特定服务，手动搭建仍然是绕不开的路。

服务器选什么？我自己的习惯是，个人项目用轻量云服务器就够了。阿里云、腾讯云、Vultr都有低价方案，一个月几十块钱。操作系统选Ubuntu，社区资料多，遇到问题好搜。买完服务器，第一件事不是装软件，而是配置SSH密钥登录，然后把密码登录关掉。这个步骤花不了十分钟，但能挡掉大量暴力破解尝试。我有一台暴露在公网的小机器，每天日志里都有几千次登录失败记录，习惯了。

接下来装web服务器。Nginx现在基本是默认选择，轻量、并发能力强、配置直观。在Ubuntu上，sudo apt install nginx一行命令就装好了。装完访问服务器IP，看到默认欢迎页，说明Nginx跑起来了。这时候把你的网页文件放进/var/www/html目录，刷新浏览器就能看到。听起来简单，但权限问题经常在这里冒出来。Nginx默认以www-data用户运行，如果你的文件属于root且权限是600，那Nginx读不到，浏览器就报403。解决方法是用chown把目录所有者改成www-data，或者把权限放宽到644。别直接chmod 777，那是给自己挖坑。

域名解析是另一个高频卡点。买了域名之后，要去DNS管理后台添加一条A记录，主机记录填@或www，记录值填服务器公网IP。生效时间从几分钟到几小时不等，取决于TTL设置。我一般把TTL设成600秒，调试阶段方便改。解析生效后，在Nginx配置里把server_name改成你的域名，重启Nginx，域名就能访问了。如果想上HTTPS，用Certbot自动申请Let's Encrypt证书，一条命令搞定，续期也是自动的。这一步现在比五年前省心太多。

数据库和运行环境看需求。跑WordPress就装PHP和MySQL，跑Node项目就装Node.js和PM2。PM2是个进程管理工具，能让你的Node应用在后台运行，崩溃了自动重启，服务器重启后也能自动拉起。我第一次部署Node项目时不知道PM2，直接用node app.js启动，关掉SSH窗口服务就停了，还纳闷为什么网站一会儿能访问一会儿不能。

整个过程走下来，快的话半小时，慢的话可能耗一整天。区别在于你对Linux命令的熟悉程度，以及遇到报错时能不能看懂日志。/var/log/nginx/error.log这个文件，建议每个搭建web环境的人都记住它的位置。大部分问题，答案都在里面。