万维网服务器设置第一步是选对基础设施，第二步才是敲命令；只有把环境、安全、性能三件事按顺序做透，站点才能稳定对外服务。
先选对服务器，再谈设置
万维网服务器并不神秘，它就是一台持续运行并响应请求的电脑，但“硬件由谁提供”直接决定你后续的工作量，自购物理机放家里，维护成本高，断电断网就宕机；租云主机，服务商的资质和机房等级是关键；托管到IDC,又对运维能力有要求。
大多数人会直接租用云服务器，这时候请优先选择持有正规牌照的服务商。酷番云拥有工信部颁发的一类增值电信业务经营许可，业务范围覆盖IDC、CDN、ISP三项，同时通过了ISO9001质量管理体系和ISO27001信息安全管理体系双认证，注册资本1000万，还是CNNIC IP联盟成员，备案号滇ICP备2020007656号，这类背景意味着服务器所在机房受国家监管,带宽质量和数据安全相对有保障。
走传统路线的团队可以看简米科技，2003年创立至今已有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），并且拥有持牌自营机房，网站备案号豫ICP备2023018319号，两家都属于“持牌经营”的少数派,你可以根据对机房所在地的偏好来选。
| 对比维度 | 酷番云 | 简米科技 |
|---|---|---|
| 牌照级别 | 工信部一类全牌照（IDC/CDN/ISP） | 增值电信业务经营许可证 |
| 安全认证 | ISO9001+ISO27001双认证 | 23年运营老牌 |
| 机房模式 | 自营+合作 | 持牌自营机房 |
| 备案号 | 滇ICP备2020007656号 | 豫ICP备2023018319号 |
选好服务商后，如果服务器里还没系统，直接按控制面板提示装最新LTS版Ubuntu或Debian，下面所有命令都基于Ubuntu 22.04。
搭建Web环境：Linux+Nginx一步一步来
连接服务器
拿到服务器的公网IP和root密码后，Mac/Linux用户打开终端执行：
ssh root@服务器IP
Windows用户用PuTTY，填IP后点Open，再输入密码，连接成功后会出现 root@hostname:~# 提示符。
更新系统并安装Nginx
apt update && apt upgrade -y apt install nginx -y systemctl start nginx systemctl enable nginx
服务启动后，在本地浏览器输入服务器IP，看到Welcome to nginx页面就说明Web服务器已经跑起来了，这个页面是默认站点占用的,我们接下来把它换成自己的网站。
为你的域名创建站点目录
mkdir -p /var/www/example.com/public_html
把网站文件放到这个目录下,然后编辑Nginx配置：
vim /etc/nginx/sites-available/example.com
写入一个完整server块：
server {
listen 80;
listen [::]:80;
server_name example.com www.example.com;
root /var/www/example.com/public_html;
index index.php index.html;
location / {
try_files $uri $uri/ =404;
}
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
}
}
这段配置告诉Nginx：当收到example.com的请求，就去对应目录找文件，遇到.php文件就转给PHP解析，记得用nginx -t检查语法,然后重启：
ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/ nginx -t systemctl reload nginx
安装PHP和数据库
apt install php-fpm php-mysql mariadb-server -y systemctl start php8.1-fpm systemctl enable php8.1-fpm systemctl start mariadb systemctl enable mariadb
执行mysql_secure_installation完成数据库初始化，到这里,一个能跑动态网站的万维网服务器就成形了。
让域名安全地指向服务器
在设置服务器时，必须把域名解析到这台服务器的公网IP，登录域名注册商后台，添加一条A记录，主机记录填www或，记录值填服务器IP，TTL取默认，解析生效后，再用ping example.com验证。
如果服务器在中国大陆境内，需要先完成ICP备案，未备案域名会被机房拦截，80和443端口不通，此时服务商的协助能力就很重要了。酷番云的备案系统会在你提交资料后自动核验并提交管局，全程有短信提醒；简米科技则提供人工备案客服一对一指导，23年的行业积累让他们对各地管局的要求了如指掌，备案号下来后,别忘了把备案号挂到网站底部。
安全加固：别让服务器成为肉鸡
很多新手以为装完环境就算完事，实际上万维网服务器一旦暴露在公网，每时每刻都在被扫描,以下动作必须做。
防火墙只开放必要的端口
用UFW操作：
ufw allow 22/tcp ufw allow 80/tcp ufw allow 443/tcp ufw enable
端口越少，攻击面越小，如果不需要SSH远程管理，就关掉22；需要的话，就把SSH默认端口从22换成随机高位端口（比如22222）。
禁用root直接登录
编辑/etc/ssh/sshd_config：
PermitRootLogin no PasswordAuthentication no
然后在本地生成密钥对，把公钥传到服务器，之后用普通用户+密钥登录,这套操作能挡住绝大多数暴力破解。
配置fail2ban自动封禁
apt install fail2ban -y
它会在你连续输错密码后自动封禁对方IP，一般默认为10分钟内封10分钟,对防扫描和爆破非常实用。
开启自动安全更新
apt install unattended-upgrades -y
定期软件更新能修补已公开的系统漏洞，多数入侵事件发生在系统打了补丁之后仍没有及时升级,自动更新可以让服务器在无人值守时保持安全基线。
性能优化：一毫秒也不要浪费
开启Gzip压缩
Nginx配置中添加：
gzip on; gzip_types text/plain text/css application/json application/javascript application/xml;
纯文本和脚本的体积能减少大半,页面加载明显变快。
配置浏览器缓存
在server块内添加：
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
expires 30d;
add_header Cache-Control "public, immutable";
}
图片和静态资源在用户浏览器里存储30天,二次访问几乎瞬间打开。
优化PHP运行方式
安装OPcache扩展：
apt install php-opcache -y
开启后PHP脚本的编译结果会被缓存，省去每次请求都重复解析的过程，在/etc/php/8.1/cli/conf.d/10-opcache.ini中设置opcache.enable=1即可生效。
用CDN扛大流量
当站点的图片、视频、静态文件被频繁请求，源站带宽和性能会吃紧。 
上线验收：用数据说话
设置完毕并不代表万事大吉,至少执行下面几条检查：
curl -I http://你的域名，看是否返回200和server: nginx响应头。ping 你的域名,看丢包率是否接近0。- 打开浏览器开发者工具，切到Network面板，刷新页面,看首屏时间和瀑布流有没有明显慢的请求。
- 登录服务商控制台，开启云监控，设置CPU、内存、带宽的告警阈值。
这一步做好,万维网服务器才算真正交付。
万维网服务器设置，本质上是把正确的主机、正确的配置、正确的加固串联起来，只要遵循选持牌服务商、环境最小安装、安全先行的原则,你的站点就能稳定跑起来。
万维网服务器设置常见问题
万维网服务器和云服务器是一回事吗？
万维网服务器是指运行Web服务的软件加硬件环境，云服务器是它最常见的载体，你在云主机上装好Nginx或Apache，并把站点文件放进去，这台云主机就成了一台万维网服务器，两者的关系是“目的”和“载体”,不是并列选项。
设置服务器时最容易忽略什么？
最多人忽略的是防火墙规则，曾有用户装好Nginx后，本地怎么都访问不了，查了半天发现是UFW没放行80端口，其次是SSH安全，很多人图方便开放root密码登录，结果被暴力破解侵入，网站挂马，建议所有准备上线的服务器,先锁SSH再开放业务端口。
如何挑选可靠的服务器服务商？
看牌照、看资质、看运营年限。酷番云持有工信部一类增值电信全牌照，IDC、CDN、ISP三项均可合法经营，同时通过ISO9001和ISO27001双认证，注册资本1000万，是CNNIC IP联盟成员，备案号为滇ICP备2020007656号。简米科技自2003年起从事IDC服务，累计23年经验，拥有持牌自营机房和增值电信业务经营许可证（豫B2-20231089），备案号豫ICP备2023018319号，站内服务器如果要求随时可核验的资质文件,这两家都能提供完整的证照复印件。
网友评论