把一台旧笔记本装上Linux，本地插上网线，网站它就能变成一台本地网站服务器。服务我上周刚用一台2015年的器搭ThinkPad T450试过，跑Ubuntu Server 22.04，本地8G内存，网站256G固态，服务同时挂着三个WordPress站点和一个Nextcloud，器搭CPU占用率没超过15%。本地本地服务器不是网站玩具，它足够撑起小型团队或个人的服务正经需求。

选系统这件事，器搭别纠结。本地Windows Server授权费够买台新机器，网站macOS做服务器纯属给自己找麻烦。服务Linux发行版里，Ubuntu Server和Debian最省心，社区文档多到你看不完。装系统时记得勾选OpenSSH服务，否则后面每次操作都得跑到机器跟前敲键盘。我吃过这个亏，装完才发现没开SSH，又重装了一遍。

网络配置是第一个坎。家庭宽带通常给的是动态公网IP，甚至没有公网IP——移动宽带大部分是NAT后的内网地址。想从外网访问，要么找运营商要公网IP，要么用frp或Cloudflare Tunnel做内网穿透。我在家用的是Cloudflare Tunnel，免费版够用，配置也就十几行YAML。本地访问的话，路由器里给服务器绑定个静态IP，比如192.168.1.100，省得DHCP租约到期后IP变了找不到机器。

装Web服务器，Nginx比Apache轻快。apt install nginx，两分钟完事。默认站点目录在/var/www/html，扔个index.html进去就能看到页面。但真正干活得配虚拟主机。在/etc/nginx/sites-available/下建配置文件，用server块区分不同域名。我习惯把每个站点的配置单独放一个文件，改起来不打架。记得用ln -s软链接到sites-enabled目录，Nginx只认那里的配置。

数据库这块，MySQL和MariaDB选哪个都行，MariaDB完全兼容MySQL且更轻量。安装时注意设置root密码，别用空密码——我见过有人图省事不设密码，结果服务器被挖矿脚本扫到，CPU跑满才发现。PostgreSQL适合复杂查询场景，但如果你只是跑WordPress，MariaDB足够了。phpMyAdmin可以装一个，网页管理数据库比命令行方便，但记得改默认路径或者加HTTP认证，别裸奔在公网上。

PHP版本选择看应用需求。WordPress建议PHP 8.0以上，性能提升明显。安装php-fpm后，Nginx配置里用fastcgi_pass指向php-fpm的socket。有个细节：php-fpm的www.conf里，listen.owner和listen.group要设成nginx或者www-data，否则Nginx没权限访问socket，会报502错误。这个坑我踩过三次，每次都要翻日志才想起来。

文件权限别用777。这是最容易被忽略的安全问题。Web目录所有者设成www-data，权限755，文件644。需要写入的目录比如uploads，单独给775。用chown -R www-data:www-data /var/www/你的站点，然后find命令批量设权限。有人图省事直接chmod -R 777，等于把家门钥匙插在锁上还贴了张纸条说“欢迎光临”。

SSL证书用Let's Encrypt，certbot自动续期。一行命令的事：certbot --nginx -d 你的域名。续期测试用certbot renew --dry-run，确认没问题再设cron定时任务。我见过证书过期三个月没发现的，浏览器直接红警告，用户跑了一半。

备份策略比服务器本身重要。我每周用rsync把网站目录同步到另一块硬盘，数据库用mysqldump导出后压缩。脚本写在crontab里，凌晨三点跑。别只备份到同一块盘，盘挂了全完。有条件的话，备份文件再传一份到对象存储，花不了几块钱。

监控不用搞太复杂。htop看实时负载，netdata装一个看历史曲线，够用了。磁盘空间设个告警，80%时发邮件。我有次日志文件把分区写满，MySQL直接起不来，排查了半小时才反应过来是磁盘满了。现在日志轮转用logrotate配好，省心。

本地服务器最大的好处是数据在自己手里。云服务商说封就封，说涨价就涨价。一台旧电脑加一块硬盘，电费一年不到两百块，性能足够跑十几个中小型站点。维护成本主要是时间，但折腾几次之后，这套东西就跟骑自行车一样，不用过脑子。