linux网站搭建

我上周刚帮朋友把一个WordPress站点从虚拟主机迁到阿里云的站搭ECS上，折腾到凌晨两点。站搭不是站搭迁移本身难，而是站搭他之前用的那个面板把权限搞得太乱了。这事让我想起一个老生常谈却又总被人忽略的站搭事实——Linux上搭网站，本质是站搭跟权限和进程打交道，不是站搭跟鼠标点来点去打交道。

先说你最可能遇到的站搭场景：手里有台CentOS或Ubuntu服务器，想跑个Nginx+PHP+MySQL。站搭别急着装宝塔。站搭宝塔确实快，站搭但你会失去对系统的站搭掌控感。我见过太多人用宝塔装完环境后，站搭连Nginx配置文件在哪都找不到，站搭出问题只能重装。站搭这就像开自动挡开习惯了，突然给你手动挡，你连起步都费劲。

手动装一遍，其实就三条命令的事。Ubuntu上：apt update && apt install nginx php-fpm mysql-server。CentOS则是yum install nginx php-fpm mariadb-server。装完启动服务，systemctl start nginx，浏览器敲服务器IP，看到Nginx欢迎页那一刻，你的网站地基就打了三分之一。

剩下三分之二是配置。Nginx的默认站点文件在/etc/nginx/sites-available/default，你要改的是server_name改成你的域名，root指向你的网站代码目录，再让PHP请求转发给php-fpm。这段配置网上抄一份改改就能用，但建议你花十分钟读一遍每行注释——读懂了，你以后排查问题能省十个小时。

PHP和MySQL的连接有个坑。默认情况下PHP-FPM进程以www-data用户运行，而你的网站文件可能是root所有。权限不对，页面会白屏或者报403。解决思路就一条：让PHP能读到你代码目录，并且只给它最小必要权限。chown -R www-data:www-data /var/www/html，然后目录设755，文件设644。简单粗暴，但有效。

数据库那边，MySQL装完默认只监听本地，这其实够用了。你网站程序连数据库用localhost就行，别手贱去改bind-address，除非你清楚暴露3306端口意味着什么。我见过有人为了远程管理数据库把端口公网开放，结果被扫库勒索的，真事。

网站跑起来后，第一件事不是高兴，是看日志。/var/log/nginx/error.log和/var/log/mysql/error.log。日志是Linux给你的体检报告，每次报错都写在那儿。我之前排查一个502错误，查了半小时PHP配置，最后看日志发现是PHP-FPM的socket路径跟Nginx配置里写的不一致——这种问题不看日志，你猜一辈子猜不出来。

安全方面，别装那些花里胡哨的防火墙面板。系统自带的ufw或firewalld够用。开放80和443端口，其他全关。SSH端口改不改随你，但密码登录建议关掉，用密钥对。这一步能挡住90%的脚本小子。

最后说个反直觉的事：Linux服务器不需要频繁重启。我有一台跑了两年的ECS，内核一直没更新，服务稳定得要命。你装完环境，配置好，让它安静跑着就行。别手贱去update，除非有明确的安全漏洞需要补。系统更新常常带来新问题，比老问题更让人头疼。

网站搭建这事，说到底就三步：装环境、配服务、看日志。每一步都有官方文档，别信那些“一键部署脚本”。手动敲命令的过程，就是你跟系统建立信任的过程。等你哪天能不看教程，从零把LNMP搭起来，那种掌控感，比任何面板给你的“快”都踏实。