3. 修改 Nginx 配置支持 PHP

编辑站点配置：

sudo vim /etc/nginx/sites-available/example.com

参考配置如下：

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/example.com/html;
    index index.php index.html index.htm;

    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

检查配置：

sudo nginx -t

重载 Nginx：

sudo systemctl reload nginx

访问：

http://example.com/index.php

如果看到 PHP 信息页面，说明 PHP-FPM 已经与 Nginx 集成成功。

上线后请删除 phpinfo() 页面，避免泄露服务器信息。

sudo rm -f /var/www/example.com/html/index.php

八、实战案例五：使用 Docker 部署应用

Docker 可以让应用运行在隔离环境中，便于部署和迁移。

1. 安装 Docker

先安装依赖：

sudo apt install -y ca-certificates curl gnupg

添加 Docker GPG 密钥：

sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

添加 Docker 软件源：

echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
$(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

更新并安装：

sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

启动并设置开机自启：

sudo systemctl enable docker
sudo systemctl start docker

验证安装：

docker --version
docker compose version

2. 运行一个 Nginx 容器

sudo docker run -d \
  --name nginx-demo \
  -p 8080:80 \
  nginx:latest

查看容器：

sudo docker ps

访问：

http://服务器IP:8080

查看日志：

sudo docker logs nginx-demo

停止并删除容器：

sudo docker stop nginx-demo
sudo docker rm nginx-demo

3. 使用 Docker Compose 部署应用

创建目录：

mkdir -p ~/docker/nginx-demo
cd ~/docker/nginx-demo

创建 compose.yml：

cat > compose.yml <<'EOF'
services:
  web:
    image: nginx:latest
    container_name: nginx-compose-demo
    ports:
      - "8080:80"
    restart: always
EOF

启动服务：

docker compose up -d

查看服务：

docker compose ps

停止服务：

docker compose down

九、实战案例六：配置定时备份任务

在生产环境中，备份是必不可少的。下面以备份网站目录和数据库为例。

1. 创建备份目录

sudo mkdir -p /backup
sudo chmod 700 /backup

2. 编写备份脚本

sudo vim /usr/local/bin/backup-site.sh

写入：

#!/bin/bash

DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_DIR="/backup"
WEB_DIR="/var/www/example.com"
DB_NAME="appdb"
DB_USER="appuser"
DB_PASS="StrongPassword123!"

mkdir -p ${BACKUP_DIR}

tar -czf ${BACKUP_DIR}/web_${DATE}.tar.gz ${WEB_DIR}

mysqldump -u${DB_USER} -p${DB_PASS} ${DB_NAME} > ${BACKUP_DIR}/db_${DATE}.sql

tar -czf ${BACKUP_DIR}/db_${DATE}.sql.tar.gz ${BACKUP_DIR}/db_${DATE}.sql
rm -f ${BACKUP_DIR}/db_${DATE}.sql

find ${BACKUP_DIR} -type f -mtime +7 -delete

赋予执行权限：

sudo chmod +x /usr/local/bin/backup-site.sh

手动测试：

sudo /usr/local/bin/backup-site.sh

查看备份文件：

sudo ls -lh /backup

3. 配置定时任务

编辑 root 的 crontab：

sudo crontab -e

添加每天凌晨 2 点执行备份：

0 2 * * * /usr/local/bin/backup-site.sh >> /backup/backup.log 2>&1

查看定时任务：

sudo crontab -l

查看日志：

sudo tail -f /backup/backup.log

十、实战案例七：查看系统资源与排查问题

服务器运行一段时间后，可能会遇到 CPU 占用高、内存不足、磁盘满、端口冲突等问题。下面列出常用排查命令。

1. 查看 CPU 和内存

top

更友好的方式：

htop

查看内存：

free -h

查看系统负载：

uptime

2. 查看磁盘空间

df -h

查看目录占用：

du -sh /*

查看当前目录下文件夹大小：

du -sh ./*

按大小排序：

du -ah /var | sort -rh | head -n 20

3. 查看端口占用

ss -tulnp

或：

sudo lsof -i -P -n

查看 80 端口：

sudo lsof -i:80

4. 查看服务日志

查看 Nginx 日志：

sudo tail -f /var/log/nginx/access.log
sudo tail -f /var/log/nginx/error.log

查看系统日志：

sudo journalctl -xe

查看指定服务日志：

sudo journalctl -u nginx

实时查看：

sudo journalctl -u nginx -f

十一、实战案例八：使用 systemd 管理自定义服务

如果你有一个自己编写的程序，希望它开机自动运行，并且崩溃后自动重启，可以使用 systemd 管理。

1. 准备测试脚本

创建脚本：

sudo vim /opt/demo-app.sh

写入：

#!/bin/bash
while true
do
  echo "$(date) demo app is running" >> /var/log/demo-app.log
  sleep 5
done

赋予权限：

sudo chmod +x /opt/demo-app.sh

2. 创建 systemd 服务文件

sudo vim /etc/systemd/system/demo-app.service

写入：

[Unit]
Description=Demo App Service
After=network.target

[Service]
Type=simple
ExecStart=/opt/demo-app.sh
Restart=always
RestartSec=5
User=root

[Install]
WantedBy=multi-user.target

3. 启动服务

重新加载 systemd：

sudo systemctl daemon-reload

启动服务：

sudo systemctl start demo-app

设置开机自启：

sudo systemctl enable demo-app

查看状态：

sudo systemctl status demo-app

查看日志：

sudo tail -f /var/log/demo-app.log

停止服务：

sudo systemctl stop demo-app

十二、常用维护命令速查

1. 软件包管理

搜索软件包：

apt search nginx

查看软件包信息：

apt show nginx

安装软件：

sudo apt install -y 软件包名

卸载软件：

sudo apt remove -y 软件包名

彻底卸载并删除配置：

sudo apt purge -y 软件包名

清理无用依赖：

sudo apt autoremove -y

清理缓存：

sudo apt clean

2. 服务管理

启动服务：

sudo systemctl start 服务名

停止服务：

sudo systemctl stop 服务名

重启服务：

sudo systemctl restart 服务名

重新加载配置：

sudo systemctl reload 服务名

设置开机自启：

sudo systemctl enable 服务名

取消开机自启：

sudo systemctl disable 服务名

查看服务状态：

sudo systemctl status 服务名

3. 用户管理

创建用户：

sudo adduser 用户名

删除用户：

sudo deluser 用户名

修改密码：

sudo passwd 用户名

添加到 sudo 组：

sudo usermod -aG sudo 用户名

查看用户：

cat /etc/passwd

查看登录记录：

last

十三、实践建议：让 Debian 服务器更稳定

在实际生产环境中，除了会敲命令，更重要的是养成良好的运维习惯。

第一，所有关键配置修改前都应该备份。例如修改 Nginx、SSH、数据库配置之前，先复制一份 .bak 文件，出现问题时可以快速恢复。

第二，尽量使用普通用户登录服务器，通过 sudo 执行管理命令。这样既能降低误操作风险，也方便审计操作记录。

第三，防火墙只开放必要端口。常见开放端口包括 SSH、HTTP、HTTPS，数据库端口一般不建议直接暴露到公网。

第四，定期更新系统。Debian 以稳定著称，但安全更新仍然非常重要：

sudo apt update
sudo apt upgrade -y

第五，重要服务应开启开机自启，并通过 systemctl status 和 journalctl 定期检查运行状态。

第六，备份一定要做恢复测试。没有经过恢复验证的备份，不能算真正可靠的备份。可以定期将备份文件复制到测试环境中进行恢复演练。

第七，建议将关键命令整理成文档或脚本，减少重复劳动，提高运维效率。

结语

Debian 的优势不仅在于稳定，更在于它拥有清晰的软件包管理体系、成熟的服务管理机制以及庞大的社区生态。本文围绕真实服务器运维场景，介绍了系统初始化、SSH 安全加固、防火墙配置、Nginx 部署、HTTPS 证书申请、MariaDB 数据库配置、PHP-FPM 集成、Docker 部署、定时备份、故障排查和 systemd 服务管理等内容。

如果你正在学习 Linux 运维，Debian 是非常值得深入掌握的发行版。建议不要只停留在阅读命令层面，而是准备一台云服务器或本地虚拟机，将本文中的案例逐个实践一遍。只有真正执行过、排查过、修复过，才能把这些命令转化为自己的实战能力。