CentOS系统网站搭建指南-HCRM博客

在CentOS系统上搭建网站的完整指南

对于初次接触服务器环境的新手站长来说，选择CentOS作为操作系统是一个高效且稳定的选择，CentOS以其开源、安全和高性能的特点，成为企业及个人搭建网站的首选系统之一，本文将详细讲解如何在CentOS系统上部署网站，涵盖从环境配置到安全优化的全流程，帮助您快速上手。

**一、准备工作：系统与环境配置

1、更新系统与依赖

在安装任何软件前，建议先更新系统至最新版本，以确保安全补丁和功能兼容性。

   sudo yum update -y

完成后，安装常用工具包（如wget、vim等），方便后续操作。

2、配置防火墙

CentOS默认使用firewalld管理防火墙，需开放HTTP（80端口）和HTTPS（443端口），允许外部访问：

   sudo firewall-cmd --permanent --add-service=http  
   sudo firewall-cmd --permanent --add-service=https  
   sudo firewall-cmd --reload

二、安装Web服务器：Apache与Nginx选型建议

Web服务器是网站运行的核心组件，主流选择包括Apache和Nginx，两者各有优势：

Apache：模块丰富，适合动态内容处理（如PHP）；

Nginx：高并发性能强，适合静态资源与反向代理。

以安装Apache为例：

sudo yum install httpd -y  
sudo systemctl start httpd  
sudo systemctl enable httpd

安装完成后，访问服务器IP地址，若显示“Apache测试页”，则说明安装成功。

若选择Nginx：

sudo yum install epel-release -y  
sudo yum install nginx -y  
sudo systemctl start nginx  
sudo systemctl enable nginx

三、数据库安装：MariaDB/MySQL配置

动态网站通常需要数据库支持，CentOS 7及以上版本默认使用MariaDB（MySQL分支），安装命令如下：

sudo yum install mariadb-server mariadb -y  
sudo systemctl start mariadb  
sudo systemctl enable mariadb

运行安全初始化脚本，设置root密码并移除匿名用户：

sudo mysql_secure_installation

**四、PHP环境部署

若网站基于PHP开发（如WordPress），需安装PHP及扩展：

sudo yum install php php-mysqlnd php-fpm php-gd php-json -y

重启Apache或Nginx使配置生效：

Apache  
sudo systemctl restart httpd  
Nginx  
sudo systemctl restart nginx

创建测试文件/var/www/html/info.php，写入以下内容：

<?php phpinfo(); ?>

访问http://服务器IP/info.php，若显示PHP信息页，则环境配置成功。

**五、网站文件部署与权限管理

1、上传网站代码

将本地开发好的网站文件通过FTP或SCP上传至服务器，建议存放路径为/var/www/html/（Apache）或/usr/share/nginx/html/（Nginx）。

2、设置目录权限

为避免安全风险，需严格控制文件权限：

   sudo chown -R apache:apache /var/www/html/  # Apache用户组  
   sudo chmod -R 755 /var/www/html/

若使用Nginx，用户组改为nginx:nginx。

**六、域名绑定与SSL证书配置

1、域名解析

在域名服务商处添加A记录，将域名指向服务器IP地址。

2、配置虚拟主机

编辑Web服务器的虚拟主机配置文件，绑定域名，以Apache为例：

   <VirtualHost *:80>  
       ServerName yourdomain.com  
       DocumentRoot /var/www/html  
   </VirtualHost>

3、安装SSL证书（推荐Let's Encrypt）

使用Certbot工具免费获取证书：

   sudo yum install certbot python3-certbot-nginx -y  # Nginx  
   sudo certbot --nginx

按提示操作，完成后网站将支持HTTPS访问。

**七、安全优化与性能调优

1、禁用不必要的服务

关闭未使用的端口和服务（如FTP），减少攻击面。

2、定期备份数据

使用crontab设置自动备份数据库和网站文件，

   # 每日备份数据库  
   0 2 * * * mysqldump -u root -p密码 数据库名 > /backup/db.sql

3、启用缓存与压缩

在Web服务器中配置Gzip压缩和浏览器缓存，提升访问速度。

观点

作为站长，选择CentOS部署网站的核心在于平衡性能与易用性，初期建议从Apache+PHP+MariaDB的经典组合入手，后期可根据流量需求逐步迁移至Nginx或容器化方案，安全措施不可忽视，定期更新系统、监控日志是保障网站稳定运行的关键，技术细节看似复杂，但通过分步实践，您会发现CentOS的可靠性与灵活性远超预期。