Debian Linux Web服务器搭建与运维全指南：从入门到精通

目录#

1. 准备工作：环境与前提条件
2. Debian系统安装与基础配置
3. Web服务器软件选择：Apache vs Nginx vs Lighttpd
4. LAMP/LNMP栈搭建：完整Web服务环境
5. 核心配置：虚拟主机、域名与端口
6. 安全加固：从基础防护到高级策略
7. 性能优化：提升并发与响应速度
8. 监控与故障排查：实时掌握服务器状态
9. 日常维护：更新、备份与日志管理
10. 总结与参考资料

1. 准备工作：环境与前提条件#

在开始搭建Web服务器前，需确保满足以下环境和配置要求：

1.1 硬件/虚拟机规格#

根据业务需求选择合适的资源（以下为最小推荐配置，生产环境需更高规格）：

• CPU：至少1核（推荐2核及以上，高并发场景需4核+）
• 内存：至少512MB（推荐2GB+，PHP/MySQL服务需更多内存）
• 存储：至少10GB SSD/HDD（根据网站数据量调整，推荐SSD提升I/O性能）
• 网络：稳定的公网IP（需开放80/443端口，建议配置静态IP）

1.2 软件与工具准备#

• Debian ISO：从Debian官网下载最新LTS版本（如Debian 12 "Bookworm"）。
• 远程管理工具：SSH客户端（如Putty、Xshell、Terminal），用于远程操作服务器。
• 文本编辑器：Debian默认的nano或vim（推荐提前熟悉基础操作）。
• 域名（可选）：若需对外提供服务，建议准备域名并完成DNS解析（A记录指向服务器IP）。

2. Debian系统安装与基础配置#

2.1 系统安装步骤#

1. 启动与选择安装模式：通过ISO启动盘启动服务器，选择"Install"（图形化或文本模式均可，生产环境推荐文本模式以减少资源占用）。
2. 语言与区域设置：选择"中文（简体）"和"Asia/Shanghai"时区。
3. 磁盘分区：推荐方案（以100GB磁盘为例）：
   • /boot：200MB（ext4，存放启动文件）
   • swap：内存≤2GB时设为内存2倍，内存>2GB时设为4-8GB（根据实际需求调整）
   • /：剩余空间（ext4，根分区，建议开启noatime挂载选项提升性能）
4. 网络配置：设置主机名（如web-server-01）和静态IP（通过dhcp或手动配置，生产环境建议手动指定IP、子网掩码、网关和DNS）。
5. 软件选择：安装过程中勾选"SSH Server"（远程管理必备）和"Standard System Utilities"，暂不勾选"Web Server"（后续手动安装更灵活）。
6. 完成安装：设置root密码，创建普通用户（如admin）并授予sudo权限。

2.2 基础系统优化#

登录服务器后，先执行以下命令更新系统并安装必要工具：

# 更新软件包索引并升级系统
sudo apt update && sudo apt upgrade -y
 
# 安装常用工具（文本编辑器、网络工具、进程管理等）
sudo apt install -y vim net-tools htop curl wget sudo ufw

安全基础配置：

• 禁用root直接SSH登录：编辑/etc/ssh/sshd_config，设置PermitRootLogin no，并重启SSH服务：

  sudo vim /etc/ssh/sshd_config
  sudo systemctl restart sshd

• 配置防火墙（UFW）：默认拒绝所有入站流量，仅开放SSH（22）、HTTP（80）、HTTPS（443）端口：

  sudo ufw default deny incoming
  sudo ufw default allow outgoing
  sudo ufw allow 22/tcp
  sudo ufw allow 80/tcp
  sudo ufw allow 443/tcp
  sudo ufw enable  # 启用防火墙（首次启用需确认）
  sudo ufw status  # 验证规则是否生效

3. Web服务器软件选择：Apache vs Nginx vs Lighttpd#

Debian支持多种Web服务器软件，选择时需结合业务场景（并发量、资源限制、功能需求）。以下是三款主流软件的对比与安装指南：

3.1 特性对比表#

3.2 安装与基础启动（以Nginx和Apache为例）#

3.2.1 Apache安装与验证#

Apache是最经典的Web服务器，适合需要丰富模块（如mod_rewrite、mod_ssl）和.htaccess配置的场景：

# 安装Apache
sudo apt install -y apache2
 
# 验证状态（应显示"active (running)"）
sudo systemctl status apache2
 
# 设置开机自启
sudo systemctl enable apache2
 
# 验证端口监听（80端口应被apache2占用）
sudo netstat -tuln | grep 80  # 输出：tcp6       0      0 :::80                   :::*                    LISTEN

访问服务器IP（如http://192.168.1.100），若显示"Apache2 Debian Default Page"，说明安装成功。

3.2.2 Nginx安装与验证#

Nginx以高性能、低资源占用著称，适合高并发静态资源服务或反向代理场景：

# 安装Nginx
sudo apt install -y nginx
 
# 验证状态与开机自启
sudo systemctl status nginx
sudo systemctl enable nginx
 
# 验证端口监听（80端口被nginx占用）
sudo netstat -tuln | grep 80  # 输出：tcp6       0      0 :::80                   :::*                    LISTEN

访问服务器IP，若显示"Welcome to nginx!"，说明安装成功。

4. LAMP/LNMP栈搭建：完整Web服务环境#

Web服务器需配合数据库和动态语言解析器才能运行PHP/Perl等动态网站。主流方案有：

• LAMP：Linux + Apache + MySQL/MariaDB + PHP
• LNMP：Linux + Nginx + MySQL/MariaDB + PHP-FPM

4.1 LAMP栈搭建（Apache + PHP + MariaDB）#

步骤1：安装MariaDB（MySQL替代品，开源且兼容）#

# 安装MariaDB
sudo apt install -y mariadb-server mariadb-client
 
# 启动并设置开机自启
sudo systemctl start mariadb
sudo systemctl enable mariadb
 
# 安全加固（按提示设置root密码、删除匿名用户、禁用远程root登录）
sudo mysql_secure_installation

步骤2：安装PHP与Apache模块#

# 安装PHP及常用扩展（根据需求添加，如php-mysql、php-gd、php-curl）
sudo apt install -y php libapache2-mod-php php-mysql php-gd php-curl php-mbstring
 
# 重启Apache使PHP生效
sudo systemctl restart apache2
 
# 验证PHP解析（创建测试文件）
echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/phpinfo.php

访问http://服务器IP/phpinfo.php，若显示PHP信息页面，说明LAMP栈搭建成功。

4.2 LNMP栈搭建（Nginx + PHP-FPM + MariaDB）#

Nginx需通过PHP-FPM（FastCGI进程管理器）解析PHP，性能优于Apache的mod_php：

步骤1：安装Nginx（已安装可跳过）和MariaDB（同上）#

步骤2：安装PHP-FPM#

# 安装PHP-FPM及扩展（注意包名格式为phpX.Y-fpm，X.Y为PHP版本，如Debian 12默认PHP 8.2）
sudo apt install -y php-fpm php-mysql php-gd php-curl php-mbstring
 
# 启动PHP-FPM并设置开机自启
sudo systemctl start php8.2-fpm  # 版本号根据实际安装调整
sudo systemctl enable php8.2-fpm

步骤3：配置Nginx与PHP-FPM联动#

编辑Nginx默认站点配置：

sudo vim /etc/nginx/sites-available/default

修改location ~ \.php$块（取消注释并调整为）：

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/run/php/php8.2-fpm.sock;  # PHP-FPM的Unix套接字路径
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;  # 确保路径正确
    include fastcgi_params;
}

验证配置并重启Nginx：

sudo nginx -t  # 输出"nginx: configuration file /etc/nginx/nginx.conf test is successful"
sudo systemctl restart nginx

创建测试文件并访问http://服务器IP/phpinfo.php，验证PHP解析是否正常。

5. 核心配置：虚拟主机、域名与端口#

虚拟主机（Virtual Host）允许一台服务器托管多个网站（如site1.com和site2.com），通过域名或端口区分请求。

5.1 Apache虚拟主机配置#

场景：托管example.com和test.com两个网站#

1. 创建网站根目录：

   sudo mkdir -p /var/www/example.com/html  # example.com根目录
   sudo mkdir -p /var/www/test.com/html     # test.com根目录
   sudo chown -R $USER:$USER /var/www/      # 授予当前用户权限（生产环境建议限制权限为www-data）

2. 创建测试页面：

   echo "Welcome to example.com" | sudo tee /var/www/example.com/html/index.html
   echo "Welcome to test.com" | sudo tee /var/www/test.com/html/index.html

3. 创建虚拟主机配置文件：

   # 配置example.com
   sudo vim /etc/apache2/sites-available/example.com.conf

   添加以下内容：

   <VirtualHost *:80>
       ServerName example.com          # 主域名
       ServerAlias www.example.com     # 别名（可选）
       DocumentRoot /var/www/example.com/html  # 网站根目录
       ErrorLog ${APACHE_LOG_DIR}/example.com.error.log  # 错误日志
       CustomLog ${APACHE_LOG_DIR}/example.com.access.log combined  # 访问日志
    
       # 目录权限配置
       <Directory /var/www/example.com/html>
           Options Indexes FollowSymLinks
           AllowOverride All  # 允许.htaccess生效（生产环境若无需可设为None提升性能）
           Require all granted
       </Directory>
   </VirtualHost>

   同理配置test.com.conf，修改ServerName和DocumentRoot即可。

4. 启用虚拟主机并重启Apache：

   sudo a2ensite example.com.conf  # 启用站点（本质是创建符号链接到sites-enabled）
   sudo a2ensite test.com.conf
   sudo a2dissite 000-default.conf  # 禁用默认站点（可选）
   sudo apache2ctl configtest  # 验证配置是否有误（输出"Syntax OK"）
   sudo systemctl restart apache2

5. 验证：在本地hosts文件中添加服务器IP example.com www.example.com test.com，访问域名即可看到对应页面。

5.2 Nginx虚拟主机配置#

Nginx虚拟主机配置与Apache类似，但配置文件格式不同：

1. 创建网站根目录和测试页面（同上，略）。

2. 创建Nginx虚拟主机配置：

   sudo vim /etc/nginx/sites-available/example.com

   添加以下内容：

   server {
       listen 80;
       server_name example.com www.example.com;  # 域名
    
       root /var/www/example.com/html;  # 网站根目录
       index index.html index.htm index.php;  # 默认首页
    
       # 访问日志与错误日志
       access_log /var/log/nginx/example.com.access.log;
       error_log /var/log/nginx/example.com.error.log;
    
       # PHP解析配置（若需支持PHP）
       location ~ \.php$ {
           include snippets/fastcgi-php.conf;
           fastcgi_pass unix:/run/php/php8.2-fpm.sock;  # 指向PHP-FPM套接字
       }
    
       # 禁止访问.htaccess等隐藏文件
       location ~ /\.ht {
           deny all;
       }
   }

3. 启用站点并重启Nginx：

   sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/  # 创建符号链接
   sudo ln -s /etc/nginx/sites-available/test.com /etc/nginx/sites-enabled/
   sudo rm /etc/nginx/sites-enabled/default  # 禁用默认站点（可选）
   sudo nginx -t  # 验证配置（输出"nginx: configuration file /etc/nginx/nginx.conf test is successful"）
   sudo systemctl restart nginx

6. 安全加固：从基础防护到高级策略#

Web服务器暴露在公网中，安全加固是重中之重。以下从多个维度介绍Debian Web服务器的安全措施：

6.1 网络层防护：防火墙与端口限制#

• UFW防火墙细化规则：仅开放必要端口（80/443/22），限制SSH登录IP（如仅允许公司IP段）：

  # 限制SSH仅允许192.168.1.0/24网段登录
  sudo ufw allow from 192.168.1.0/24 to any port 22/tcp
  sudo ufw delete allow 22/tcp  # 删除之前开放的所有IP访问22端口规则

• 使用fail2ban防御暴力破解：监控SSH/HTTP登录失败日志，自动封禁恶意IP：

  sudo apt install -y fail2ban
  sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local  # 复制默认配置并修改
  sudo vim /etc/fail2ban/jail.local

  配置[sshd]和[nginx-http-auth]模块：

  [sshd]
  enabled = true
  port = ssh
  filter = sshd
  logpath = /var/log/auth.log
  maxretry = 5  # 5次失败后封禁
  bantime = 3600  # 封禁1小时（单位秒）
   
  [nginx-http-auth]
  enabled = true
  filter = nginx-http-auth
  logpath = /var/log/nginx/error.log
  maxretry = 3
  bantime = 3600

  重启生效：sudo systemctl restart fail2ban。

6.2 应用层防护：SSL/TLS与安全头#

步骤1：通过Let's Encrypt获取免费SSL证书#

HTTPS是现代网站的必备，Let's Encrypt提供免费可信证书：

# 安装Certbot（ACME客户端）
sudo apt install -y certbot python3-certbot-apache  # Apache用户
# 或Nginx用户：sudo apt install -y certbot python3-certbot-nginx
 
# 获取证书并自动配置Web服务器（以Apache为例）
sudo certbot --apache -d example.com -d www.example.com  # 自动修改Apache配置并启用HTTPS
# Nginx用户：sudo certbot --nginx -d example.com -d www.example.com
 
# 验证自动续期（Let's Encrypt证书有效期90天，certbot会自动配置crontab续期）
sudo certbot renew --dry-run  # 测试续期流程

步骤2：配置安全HTTP头#

通过安全头防御XSS、CSRF等攻击，在Apache/Nginx配置中添加：

Apache（在虚拟主机配置或.htaccess中）：

<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"  # 禁止MIME类型嗅探
    Header set X-Frame-Options "SAMEORIGIN"      # 限制iframe嵌入
    Header set X-XSS-Protection "1; mode=block"  # 启用XSS过滤
    Header set Content-Security-Policy "default-src 'self'"  # 限制资源加载来源（根据实际需求调整）
    Header set Strict-Transport-Security "max-age=31536000; includeSubDomains"  # 强制HTTPS（HSTS）
</IfModule>

Nginx（在server块中）：

add_header X-Content-Type-Options "nosniff";
add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header Content-Security-Policy "default-src 'self'";
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";

6.3 服务器安全：权限控制与最小化原则#

• 限制Web服务器用户权限：Apache/Nginx默认以www-data用户运行，确保网站文件权限正确：

  sudo chown -R www-data:www-data /var/www/  # 所有者设为Web服务用户
  sudo chmod -R 750 /var/www/               # 目录权限（仅所有者可写，组可读执行，其他无权限）
  sudo find /var/www/ -type f -exec chmod 640 {} \;  # 文件权限（所有者可写，组可读，其他无权限）

• 禁用不必要的模块/服务：减少攻击面，如Apache禁用未使用的模块：

  sudo a2dismod autoindex  # 禁用目录索引（若无需显示文件列表）
  sudo a2dismod negotiation  # 禁用内容协商（根据需求调整）
  sudo systemctl restart apache2

7. 性能优化：提升并发与响应速度#

Web服务器性能直接影响用户体验和业务可用性，以下从多个维度进行优化：

7.1 Apache性能优化#

核心优化方向：调整MPM模块参数、启用压缩、优化连接配置。

步骤1：选择合适的MPM模块#

Apache有三种MPM（多处理模块），需根据服务器CPU核心数和内存选择：

• prefork：多进程模型，每个请求对应一个进程（兼容性好，内存占用高，适合PHP等单线程应用）。
• worker：多进程+多线程模型（内存占用低，支持更高并发）。
• event：worker的改进版，采用事件驱动处理保持连接（推荐高并发场景）。

查看当前MPM：apache2ctl -V | grep MPM，修改方法：

sudo a2dismod mpm_prefork  # 禁用当前MPM
sudo a2enmod mpm_event     # 启用event MPM
sudo systemctl restart apache2

步骤2：调整MPM参数（以event MPM为例）#

编辑/etc/apache2/mods-available/mpm_event.conf：

<IfModule mpm_event_module>
    StartServers             2      # 启动时的进程数（建议=CPU核心数/2）
    MinSpareThreads         25     # 最小空闲线程数
    MaxSpareThreads         75     # 最大空闲线程数
    ThreadLimit             64     # 每个进程的最大线程数限制
    ThreadsPerChild         25     # 每个进程的固定线程数（建议=MaxClients/StartServers）
    MaxRequestWorkers      150     # 最大并发请求数（=StartServers * ThreadsPerChild，根据内存调整）
    MaxConnectionsPerChild   0      # 每个子进程处理的最大请求数（0=无限制，建议设为10000避免内存泄漏）
</IfModule>

步骤3：启用压缩与缓存#

# 启用gzip压缩
sudo a2enmod deflate
# 启用缓存
sudo a2enmod expires
sudo systemctl restart apache2

在虚拟主机配置中添加：

# gzip压缩配置
<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript
    DeflateCompressionLevel 6  # 压缩级别（1-9，6为平衡）
</IfModule>
 
# 缓存静态资源（图片、CSS、JS等）
<IfModule mod_expires.c>
    ExpiresActive On
    ExpiresByType image/jpg "access plus 1 year"
    ExpiresByType image/jpeg "access plus 1 year"
    ExpiresByType image/png "access plus 1 year"
    ExpiresByType text/css "access plus 1 month"
    ExpiresByType application/javascript "access plus 1 month"
</IfModule>

7.2 Nginx性能优化#

Nginx以高性能著称，优化重点是调整 worker 进程数、连接数和缓存。

步骤1：调整核心连接配置（/etc/nginx/nginx.conf）#

worker_processes auto;  # 工作进程数（=CPU核心数，auto自动检测）
worker_cpu_affinity auto;  # CPU亲和性（绑定进程到特定CPU核心，减少切换开销）
 
events {
    worker_connections 1024;  # 每个进程的最大连接数（建议=ulimit -n的值/worker_processes，默认1024）
    use epoll;  # 事件驱动模型（Linux推荐epoll，BSD用kqueue）
    multi_accept on;  # 允许一个worker同时接受多个连接
}
 
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
 
    # 日志优化（关闭access_log可提升性能，生产环境建议按需求开启）
    access_log off;
    error_log /var/log/nginx/error.log warn;
 
    # 连接优化
    keepalive_timeout 65;  # 长连接超时时间（秒）
    keepalive_requests 100;  # 每个长连接处理的最大请求数
    tcp_nopush on;  # 发送数据时合并小包（提升吞吐量）
    tcp_nodelay on;  # 避免Nagle算法延迟（适合实时性要求高的场景）
 
    # 开启gzip压缩
    gzip on;
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_http_version 1.1;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}

步骤2：静态资源优化（在server块中）#

# 缓存静态资源
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 1y;  # 缓存1年
    add_header Cache-Control "public, max-age=31536000";
}
 
# 禁止缓存动态内容
location ~* \.(php|cgi|pl)$ {
    add_header Cache-Control "no-store, no-cache, must-revalidate";
}

7.3 PHP性能优化#

通过OPcache加速PHP代码执行，编辑/etc/php/8.2/fpm/php.ini（版本号根据实际调整）：

[opcache]
opcache.enable=1
opcache.enable_cli=1  # CLI模式也启用OPcache
opcache.memory_consumption=128  # 分配内存（根据PHP代码量调整，建议64-256MB）
opcache.interned_strings_buffer=8  # 字符串缓存大小
opcache.max_accelerated_files=10000  # 缓存的文件数（项目文件数+10%）
opcache.revalidate_freq=60  # 60秒检查文件更新（生产环境可设为3600或更高）
opcache.save_comments=1  # 保留注释（部分框架依赖）

重启PHP-FPM：sudo systemctl restart php8.2-fpm。

8. 监控与故障排查：实时掌握服务器状态#

8.1 基础监控工具#

• 系统资源监控：htop（CPU、内存、进程）、iostat（磁盘I/O）、iftop（网络流量）。
• Web服务器状态：
  • Apache：sudo apache2ctl status（文本状态）或安装mod_status查看详细指标：

    sudo a2enmod status
    sudo vim /etc/apache2/mods-available/status.conf  # 限制访问IP（如Allow from 127.0.0.1 192.168.1.0/24）
    sudo systemctl restart apache2

    访问http://服务器IP/server-status查看并发连接、请求数等。
  • Nginx：sudo nginx -V（版本与编译参数）、sudo nginx -t（配置测试），或安装nginx-module-vts扩展监控流量。

8.2 日志分析#

Web服务器日志是排查故障的关键，默认路径：

• Apache：/var/log/apache2/access.log（访问日志）、error.log（错误日志）
• Nginx：/var/log/nginx/access.log、error.log

常用日志分析命令：

# 查看最近10条错误日志
sudo tail -n 10 /var/log/nginx/error.log
 
# 统计访问最多的IP（Apache）
sudo awk '{print $1}' /var/log/apache2/access.log | sort | uniq -c | sort -nr | head -10
 
# 查找5xx错误（服务器错误）
sudo grep " 500 " /var/log/nginx/access.log

8.3 高级监控方案：Prometheus + Grafana#

搭建可视化监控平台，实时监控服务器、Web服务、数据库性能：

1. 安装Prometheus：

   wget https://github.com/prometheus/prometheus/releases/download/v2.45.0/prometheus-2.45.0.linux-amd64.tar.gz
   tar -zxvf prometheus-2.45.0.linux-amd64.tar.gz
   cd prometheus-2.45.0.linux-amd64
   ./prometheus --config.file=prometheus.yml  # 启动（建议配置systemd服务）

2. 安装node_exporter（收集系统指标）和nginx_exporter/apache_exporter（收集Web服务器指标）。

3. 安装Grafana：

   sudo apt install -y grafana
   sudo systemctl start grafana-server
   sudo systemctl enable grafana-server

   访问http://服务器IP:3000，添加Prometheus数据源，导入模板（如Nginx模板ID 9614、Apache模板ID 3894），即可查看可视化监控面板。

9. 日常维护：确保服务器长期稳定运行#

9.1 定期更新与补丁#

Debian通过apt管理软件包，定期更新可修复安全漏洞：

# 每周执行（可配置crontab自动运行）
sudo apt update && sudo apt upgrade -y
sudo apt autoremove -y  # 移除无用依赖
sudo apt autoclean       # 清理缓存的旧包

9.2 备份策略#

• 网站文件备份：使用rsync或tar备份/var/www/目录：

  sudo tar -czvf /backup/www_$(date +%Y%m%d).tar.gz /var/www/

• 数据库备份：使用mysqldump备份MariaDB：

  sudo mysqldump -u root -p --all-databases | gzip > /backup/mysql_$(date +%Y%m%d).sql.gz

• 备份自动化：编写Shell脚本并添加到crontab（如每天凌晨3点执行）：

  echo "0 3 * * * /path/to/backup_script.sh" | sudo tee -a /etc/crontab

9.3 日志管理#

Debian默认通过logrotate自动轮转日志，配置文件位于/etc/logrotate.d/（如/etc/logrotate.d/apache2），可调整轮转频率（如每天轮转，保留30天日志）：

/var/log/apache2/*.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/apache2 reload > /dev/null
    endscript
}

10. 总结与参考资料#

总结#

本文从环境准备、系统安装、Web服务器选择、LAMP/LNMP栈搭建、配置优化、安全加固、性能调优、监控维护等方面，全面介绍了Debian Linux Web服务器的搭建与运维。核心要点包括：

• 根据业务场景选择Apache或Nginx（高并发选Nginx，模块需求多选Apache）。
• 安全是重中之重，需从防火墙、SSL、权限、更新等多维度加固。
• 性能优化需结合Web服务器、PHP、数据库等多层调整。
• 定期监控与备份是保障服务器长期稳定运行的关键。

参考资料#

1. Debian官方文档 - Web服务器
2. Apache HTTP Server文档
3. Nginx官方文档
4. Let's Encrypt Certbot文档
5. PHP OPcache配置指南
6. Prometheus + Grafana监控实战