一、准备工作与环境选择
在开始之前，先确认目标与预算：是静态展示站、动态博客、还是运行 CMS（例如 WordPress）？推荐选择常见的 Linux 发行版（如 Ubuntu LTS 或 CentOS），VPS 配置上 1 CPU、1GB-2GB 内存可支持小型个人站点。准备好域名、支付方式，并确保能操作 SSH（推荐使用密钥登录）。
二、购买与初始安全配置
购买 VPS 后通过提供的账号或控制面板获取 IP 与初始 root 密码。第一时间进行以下操作：
- 使用 SSH 密钥登录并禁用密码登录（编辑 /etc/ssh/sshd_config，重启 ssh 服务）。
- 创建普通用户并授予 sudo 权限：adduser username && usermod -aG sudo username。
- 更新系统：apt update && apt upgrade（Ubuntu）或 yum update（CentOS）。
- 设置基本防火墙：使用 ufw（Ubuntu）或 firewalld（CentOS）开放 22/80/443 端口，禁止不必要端口。
- 设置时区和同步时间（ntp 或 systemd-timesyncd）。
三、环境搭建：Nginx + MySQL/MariaDB + PHP
建议使用 LEMP（Nginx + MySQL/MariaDB + PHP-FPM）栈，步骤示例（以 Ubuntu 为例）：
- 安装 Nginx：apt install nginx，并启用自启动 systemctl enable --now nginx。
- 安装数据库：apt install mariadb-server，执行 mysql_secure_installation 进行安全设置，创建网站数据库与用户。
- 安装 PHP：apt install php-fpm php-mysql php-xml php-mbstring 常用扩展，根据 CMS 需求添加扩展。
- 配置 Nginx server block，指向 PHP 的 socket（通常为 /run/php/php7.x-fpm.sock）。
- 测试 PHP：在网站根目录放置 info.php 并通过浏览器访问确认。
四、域名解析与 SSL 证书
将域名的 A 记录指向 VPS 的公网 IP，等待解析生效（通常几分钟到 24 小时）。使用 Certbot 获取免费 Let's Encrypt 证书：
- 安装 Certbot：apt install certbot python3-certbot-nginx。
- 运行 certbot --nginx -d example.com -d www.example.com，Certbot 会自动配置 Nginx 并启用 HTTPS。
- 确认证书自动续期：systemctl status certbot.timer 或使用 crontab 检查。
五、部署站点文件与权限管理
推荐使用 SFTP 或 rsync 上传文件，步骤要点：
- 将网站文件放到 /var/www/yourdomain，并设置所有权给网站运行用户（如 www-data）：chown -R www-data:www-data /var/www/yourdomain。
- 设置目录权限，避免 777，目录 755、文件 644 即可。
- 若使用 Git 部署，可在服务器上创建裸仓库并设置 post-receive 钩子自动更新网站文件，或使用 CI/CD。
六、安全加固与性能优化
安全与性能同等重要，重要操作包括：
- 启用 UFW 规则、安装 Fail2Ban 阻止暴力破解、限制 SSH 登录来源。
- 关闭不必要的服务，最小化暴露端口；定期更新系统与软件。
- 启用 HTTP/2 和 Gzip 压缩，配置缓存头（expires、cache-control）；对静态资源使用 CDN 提速。
- 配置 PHP-FPM 池的进程数与 Nginx worker，根据 VPS 内存调整，避免 OOM。
- 开启数据库慢查询日志并优化索引；对于高并发考虑使用缓存（Redis、Memcached）。
七、备份、监控与运维建议
任何站点都需要稳定的备份与监控策略：
- 配置自动备份：数据库定时导出，网站文件打包上传到对象存储或第三方云盘。
- 监控服务状态：使用 Prometheus、Grafana、Zabbix 或简单的 UptimeRobot 检测站点可用性。
- 制定恢复演练流程，保证遇到故障时能快速恢复到最近备份。
常见问题
站点部署后访问报 502 Bad Gateway，如何排查？
502 通常是 Nginx 无法连接到后端 PHP-FPM。检查 PHP-FPM 是否运行：systemctl status php*-fpm，确认 Nginx 配置中的 fastcgi_pass 指向正确的 socket 或端口，查看 /var/log/nginx/error.log 与 /var/log/php7.x-fpm.log 的错误信息，修复后重启服务。
如何为网站配置自动 HTTPS 续期？
Certbot 默认会创建 systemd timer 或 cron 任务自动续期。可以手动测试续期命令 certbot renew --dry-run。若使用自定义部署脚本，续期成功后需要重新加载 Nginx：certbot renew && systemctl reload nginx。
我的 VPS 内存小，PHP/FPM 容易 OOM，有哪些轻量配置建议？
优化建议包括：减少 PHP-FPM 的 pm.max_children，使用静态文件交由 Nginx 处理，禁用不必要的 PHP 扩展，使用更轻量的数据库配置，考虑使用 swap（谨慎设置）或升级内存。此外可使用缓存（OPcache、Redis）减少后端请求压力。
核心要点回顾
快速搭建个人网站的关键在于按步骤执行：选择合适的 VPS 与 Linux 发行版、完成初始安全配置、安装并调优 LEMP 环境、正确配置域名与 SSL、部署网站并设置合理权限、最后通过备份与监控保障运营稳定。对新手而言，逐步验证每一步并记录配置，会让后续维护与扩展更容易。
本教程覆盖从购买到优化的全流程，适用于个人博客、作品集或小型站点部署。根据实际需求，你可以选择替代组件（例如 Apache、Docker 容器化等）来实现更灵活的运维策略。