本文以一个典型的中小型网站部署为例，在一台Linux VPS（Ubuntu/Debian/CentOS 通用思路）上完成从系统准备、Nginx+PHP-FPM安装、站点配置到性能与安全优化的闭环操作，并给出可复制的命令与注意事项，便于快速上线与后续扩展。

一、系统与基础准备

1. 更新系统并安装常用工具：apt/yum update；安装curl、git、vim、ufw（或firewalld）。
2. 创建部署用户并配置密钥登录，禁用root SSH直连，调整SSH端口与Fail2Ban以防暴力破解。

二、安装 Nginx 与 PHP（以PHP 8.x为例）

1. 安装Nginx：apt install nginx 或 yum install nginx，启动并加入开机自启。
2. 安装PHP-FPM及常用扩展：php-fpm、php-mysql、php-xml、php-mbstring、php-gd 等。确保PHP-FPM运行用户与Nginx一致（通常为www-data或nginx）。

三、典型站点配置（Nginx + PHP-FPM）

示例server块要点：使用root指向站点的public目录，配置index、try_files以兼容静态与动态请求；将PHP请求通过fastcgi_pass指向PHP-FPM socket或127.0.0.1:9000，并设置fastcgi_param SCRIPT_FILENAME 与 fastcgi_index。开启gzip压缩并限制上传大小（client_max_body_size）。

四、性能优化要点（实战建议）

1. 使用PHP-FPM池配置（pm = dynamic/static），根据VPS内存与并发调节pm.max_children 与 pm.start_servers；
2. 启用OPcache并调整内存与缓存生命周期；
3. 在Nginx端启用gzip、HTTP/2（TLS下）、合理的keepalive_timeout与worker_connections；
4. 配置静态资源长缓存、使用Fingerprints（版本号）并结合CDN加速；
5. 使用Redis/Memcached做对象缓存或会话缓存，减轻数据库压力。

五、安全与运维

1. TLS证书：推荐使用Let's Encrypt自动续期；
2. 限流与防刷：配置Nginx limit_req、limit_conn，并结合Fail2Ban；
3. 日志管理：启用access/error日志轮转，结合logrotate；定期分析慢请求并优化；
4. 备份策略：代码仓库 + 数据库定时备份到异地存储。

六、常见排错与监控

遇到502/504常来自PHP-FPM超时或连接数不足，检查php-fpm日志与Nginx error.log；高CPU或内存可通过top/htop、vmstat、iostat排查。建议部署简单的Prometheus+Grafana或使用云监控服务观测指标。

常见问题

问题标题：如何调优PHP-FPM以防止内存耗尽？

回答内容：通过合理设置pm机制与参数来控制并发子进程数量。先根据可用内存估算每个PHP进程的平均内存占用（ps + rss 测试），然后用公式 max_children = (可用内存 / 单进程内存) * 使用率系数。对于短时间高并发的场景可采用pm = dynamic，设置合适的start/idle/ max参数；内存敏感场景可使用pm = ondemand或static配合进程监控。

问题标题：Nginx与PHP-FPM之间使用socket好还是TCP好？

回答内容：Unix socket（如/var/run/php-fpm.sock）在同一台主机上通常比TCP更高效且延迟更低，适合单机部署；但如果有多台Web服务器或需要反向代理到远端PHP服务，则必须使用TCP（127.0.0.1:9000或私有网IP）。选择时注意权限与SELinux配置，并监测连接数。

问题标题：如何快速定位网站响应慢的瓶颈？

回答内容：分层排查：先看Nginx access_log的请求耗时，确认是静态还是动态请求慢；若是静态，检查磁盘IO与缓存配置；若是动态，检查PHP执行时间（慢日志）、数据库慢查询、外部API调用。配合top/htop、strace、数据库慢查询日志与APM工具可以快速定位瓶颈。