启用站点并重载 Nginx：

sudo ln -s /etc/nginx/sites-available/php-example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

访问域名，如果看到 PHP 信息页面，说明 PHP 环境部署成功。

上线后建议删除 phpinfo() 页面，避免泄露服务器信息。

十一、安装 MariaDB 数据库

很多网站程序需要数据库。Debian 上常用 MariaDB，它与 MySQL 高度兼容。

安装 MariaDB：

sudo apt install -y mariadb-server mariadb-client

启动并设置开机自启：

sudo systemctl enable mariadb
sudo systemctl start mariadb

执行安全初始化：

sudo mysql_secure_installation

按照提示设置：

• 设置 root 密码；
• 移除匿名用户；
• 禁止 root 远程登录；
• 删除测试数据库；
• 刷新权限表。

登录数据库：

sudo mysql

创建数据库和用户：

CREATE DATABASE site_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'site_user'@'localhost' IDENTIFIED BY '强密码';
GRANT ALL PRIVILEGES ON site_db.* TO 'site_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

站长部署网站程序时，可以填写：

数据库名：site_db
数据库用户：site_user
数据库密码：你设置的强密码
数据库主机：localhost

十二、部署 WordPress 示例

WordPress 是站长最常见的网站程序之一。下面以 Debian + Nginx + PHP + MariaDB 部署 WordPress 为例。

进入网站目录：

cd /var/www/example.com

下载 WordPress：

sudo wget https://wordpress.org/latest.tar.gz
sudo tar -zxvf latest.tar.gz
sudo mv wordpress/* .
sudo rm -rf wordpress latest.tar.gz

设置权限：

sudo chown -R www-data:www-data /var/www/example.com
sudo find /var/www/example.com -type d -exec chmod 755 {} \;
sudo find /var/www/example.com -type f -exec chmod 644 {} \;

Nginx 配置示例：

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/example.com;
    index index.php index.html index.htm;

    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;

    client_max_body_size 64M;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

测试并重载：

sudo nginx -t
sudo systemctl reload nginx

然后访问：

http://example.com

根据页面提示填写数据库信息，即可完成 WordPress 初始化。

十三、配置 HTTPS SSL 证书

HTTPS 已经是现代网站的基本要求。可以使用 Let’s Encrypt 免费证书。

安装 Certbot：

sudo apt install -y certbot python3-certbot-nginx

申请证书：

sudo certbot --nginx -d example.com -d www.example.com

根据提示选择是否强制跳转 HTTPS。建议选择自动跳转。

申请成功后，Certbot 会自动修改 Nginx 配置，并配置证书续期任务。

测试自动续期：

sudo certbot renew --dry-run

查看证书：

sudo certbot certificates

Let’s Encrypt 证书有效期为 90 天，但 Certbot 会自动续期。站长只需要确保服务器 80 和 443 端口正常开放即可。

十四、常用安全加固措施

网站上线后，安全配置非常重要。以下措施建议站长尽量完成。

1. 使用强密码

服务器、数据库、后台管理账号都应使用强密码。强密码建议包含：

• 大写字母；
• 小写字母；
• 数字；
• 特殊符号；
• 长度不少于 12 位。

2. 修改 SSH 默认端口

编辑配置文件：

sudo vim /etc/ssh/sshd_config

将端口改为例如：

Port 2222

放行防火墙：

sudo ufw allow 2222/tcp

重启 SSH：

sudo systemctl restart ssh

确认新端口可登录后，再关闭旧端口。

3. 安装 Fail2ban

Fail2ban 可以自动封禁暴力破解 IP。

sudo apt install -y fail2ban

复制配置文件：

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

启动服务：

sudo systemctl enable fail2ban
sudo systemctl start fail2ban

查看状态：

sudo fail2ban-client status

4. 隐藏 Nginx 版本信息

编辑 Nginx 配置：

sudo vim /etc/nginx/nginx.conf

在 http 模块中加入：

server_tokens off;

测试并重载：

sudo nginx -t
sudo systemctl reload nginx

5. 数据库禁止公网访问

检查 MariaDB 监听地址：

sudo ss -lntp | grep 3306

如果只监听本地 127.0.0.1，通常是安全的。不要在云服务器安全组中开放 3306 给公网，除非你非常清楚风险并已做好访问控制。

十五、性能优化建议

对于站长来说，服务器性能不仅影响访问速度，也会影响 SEO 和用户体验。

1. 开启 Gzip 压缩

编辑 Nginx 配置：

sudo vim /etc/nginx/nginx.conf

在 http 模块中配置：

gzip on;
gzip_comp_level 5;
gzip_min_length 1024;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript image/svg+xml;

重载 Nginx：

sudo nginx -t
sudo systemctl reload nginx

2. 配置静态资源缓存

在站点配置中加入：

location ~* \.(jpg|jpeg|png|gif|ico|css|js|webp|svg|woff|woff2)$ {
    expires 30d;
    access_log off;
}

这样可以减少重复请求，提高访问速度。

3. 调整 PHP 上传限制

编辑 PHP 配置文件：

sudo vim /etc/php/8.2/fpm/php.ini

修改：

upload_max_filesize = 64M
post_max_size = 64M
memory_limit = 256M
max_execution_time = 300

重启 PHP-FPM：

sudo systemctl restart php8.2-fpm

4. 使用 CDN

如果网站面向全国或全球用户，建议使用 CDN。CDN 可以：

• 加速静态资源访问；
• 减轻源站压力；
• 隐藏源站 IP；
• 抵御部分恶意流量。

常见 CDN 服务包括 Cloudflare、阿里云 CDN、腾讯云 CDN、百度云加速等。

十六、备份策略

很多站长忽视备份，直到网站数据丢失才后悔。生产环境一定要建立备份机制。

1. 备份网站文件

例如备份 /var/www/example.com：

sudo tar -zcvf /backup/example.com-files-$(date +%F).tar.gz /var/www/example.com

2. 备份数据库

mysqldump -u site_user -p site_db > /backup/site_db-$(date +%F).sql

3. 自动备份脚本

创建备份目录：

sudo mkdir -p /backup

创建脚本：

sudo vim /usr/local/bin/backup-site.sh

写入：

#!/bin/bash

DATE=$(date +%F)
WEB_DIR="/var/www/example.com"
BACKUP_DIR="/backup"
DB_NAME="site_db"
DB_USER="site_user"
DB_PASS="数据库密码"

tar -zcf $BACKUP_DIR/example.com-files-$DATE.tar.gz $WEB_DIR
mysqldump -u$DB_USER -p$DB_PASS $DB_NAME > $BACKUP_DIR/site_db-$DATE.sql

find $BACKUP_DIR -type f -mtime +7 -delete

添加执行权限：

sudo chmod +x /usr/local/bin/backup-site.sh

设置定时任务：

sudo crontab -e

加入：

0 3 * * * /usr/local/bin/backup-site.sh

表示每天凌晨 3 点自动备份，并删除 7 天前的旧备份。

更安全的做法是将备份同步到对象存储、另一台服务器或云盘，不要只保存在本机。

十七、日志查看与问题排查

站长日常维护中，经常需要查看日志。

1. 查看 Nginx 日志

访问日志：

sudo tail -f /var/log/nginx/access.log

错误日志：

sudo tail -f /var/log/nginx/error.log

指定站点日志：

sudo tail -f /var/log/nginx/example.com.error.log

2. 查看 PHP-FPM 日志

sudo journalctl -u php8.2-fpm

3. 查看 MariaDB 状态

sudo systemctl status mariadb

查看数据库日志：

sudo journalctl -u mariadb

4. 查看端口占用

sudo ss -lntp

或：

sudo lsof -i:80

5. 查看服务器负载

htop

如果服务器负载过高，可以检查：

• 是否有异常进程；
• 是否遭遇恶意爬虫；
• 是否数据库查询过慢；
• 是否 PHP 插件占用过多资源；
• 是否需要升级配置或使用缓存。

十八、常见问题解决

1. 域名无法访问

可能原因：

• 域名 DNS 未解析；
• 解析未生效；
• 服务器安全组未开放 80/443；
• UFW 防火墙未放行；
• Nginx 配置错误；
• 网站目录权限错误。

可以依次检查：

ping example.com
sudo ufw status
sudo nginx -t
sudo systemctl status nginx

2. HTTPS 证书申请失败

常见原因：

• 域名没有解析到当前服务器；
• 80 端口没有开放；
• Nginx 配置冲突；
• CDN 开启了代理导致验证失败。

建议先确保：

http://example.com

可以正常访问，再申请证书。

3. PHP 页面下载而不是执行

说明 Nginx 没有正确转发 PHP 到 PHP-FPM。检查配置中是否包含：

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/php8.2-fpm.sock;
}

并确认 PHP-FPM socket 路径正确：

ls /run/php/

4. WordPress 无法上传文件

可能是权限或 PHP 上传限制问题。

检查权限：

sudo chown -R www-data:www-data /var/www/example.com

检查 PHP 配置：

upload_max_filesize
post_max_size

修改后重启 PHP-FPM。

5. 数据库连接失败

检查：

• 数据库名是否正确；
• 用户名和密码是否正确；
• 数据库用户权限是否正确；
• MariaDB 是否正在运行。

命令：

sudo systemctl status mariadb
mysql -u site_user -p

十九、站长上线前检查清单

网站正式上线前，建议按照下面清单检查：

• [ ] Debian 系统已更新；
• [ ] 已创建普通用户；
• [ ] root 远程登录已禁用；
• [ ] 防火墙已开放必要端口；
• [ ] Nginx 正常运行；
• [ ] PHP-FPM 正常运行；
• [ ] MariaDB 正常运行；
• [ ] 域名解析正确；
• [ ] HTTPS 证书已配置；
• [ ] 网站目录权限正确；
• [ ] 已删除测试文件，例如 phpinfo()；
• [ ] 已配置备份；
• [ ] 已安装 Fail2ban；
• [ ] 数据库未向公网开放；
• [ ] 网站后台密码足够安全；
• [ ] CDN 或缓存策略已规划。

二十、日常维护建议

Debian 服务器部署完成后，并不代表工作结束。站长还需要做好长期维护。

1. 定期更新系统

sudo apt update
sudo apt upgrade -y

建议每周或每月执行一次。

2. 定期检查磁盘空间

df -h

如果磁盘占用过高，重点检查：

• 日志文件；
• 备份文件；
• 上传文件；
• 数据库文件；
• 缓存目录。

3. 定期检查 SSL 证书

sudo certbot certificates

确保证书没有过期。

4. 定期检查备份可用性

备份不是只生成文件就可以，必须定期测试恢复流程。否则真正出现故障时，可能发现备份不可用。

5. 监控网站状态

可以使用：

• UptimeRobot；
• Better Stack；
• 云服务商监控；
• Prometheus + Grafana；
• 自建监控脚本。

至少要监控：

• 网站是否在线；
• CPU 使用率；
• 内存使用率；
• 磁盘空间；
• HTTPS 证书过期时间。

结语

Debian 是非常适合站长使用的服务器系统。它稳定、轻量、安全，适合部署从个人博客到中小型商业网站的各种服务。通过本文的步骤，你可以完成从 Debian 初始化、安全加固、Nginx 安装、PHP 和数据库配置、网站部署、HTTPS 证书申请，到备份与日常维护的一整套流程。

对于新手站长来说，建议先从 Debian + Nginx + PHP + MariaDB 这一经典组合开始，熟悉服务器基础操作后，再逐步尝试 Docker、Redis、对象存储、CDN、负载均衡等更高级的方案。

最后提醒一句：服务器部署最重要的不是“能跑起来”，而是“长期稳定、安全地跑下去”。做好更新、备份、安全和监控，才是一个合格站长真正需要掌握的核心能力。