正文

网站运行状态监控，从零搭建永不掉线的个人网站

程序员老王
程序员老王 V管理员 /539阅读/3评论
0702
此篇文章发布距今已超过121天，您需要注意文章的内容或图片是否可用！

适用人群

  • 刚买了服务器却不知道怎么管理的站长新手
  • 被“网站打不开”困扰却找不到原因的博主
  • 想用免费工具实现专业级监控的建站爱好者
  • 担心网站被恶意攻击却不知如何预警的站长

完整建站流程分步讲解

第一步：选购服务器并初始化环境

购买一台Linux服务器（推荐CentOS 7或Ubuntu 20.04），配置最低1核1GB内存即可，登录SSH后执行： 

# 更新系统包
sudo apt update && sudo apt upgrade -y  
# 安装宝塔面板（适合新手）
wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh
sudo bash install.sh

第二步：绑定域名并解析

购买域名后,在域名服务商处添加A记录指向服务器IP，建议同时添加www和两条记录。
关键检查点：用ping 你的域名命令测试解析是否生效（通常等待5-30分钟）。

第三步：安装网站环境

在宝塔面板后台安装LNMP套件（Linux+Nginx+MySQL+PHP），重要配置：

网站运行状态监控，从零搭建永不掉线的个人网站

网站运行状态监控，从零搭建永不掉线的个人网站

  • PHP版本选择7.4+（兼容性好）
  • MySQL密码设置16位以上含特殊字符
  • 开启SSL证书（宝塔免费Let‘s Encrypt申请）

第四步：部署网站程序

以WordPress为例：在宝塔创建网站→上传程序包→设置目录权限为755→数据库直接使用宝塔自动创建的，安装过程如遇“数据库连接错误”，90%是密码填错/数据库名混淆导致的。

服务器/域名/面板/程序各环节配置要点

🔧 服务器层面

  • 安全组规则：只开放22（SSH）、80（HTTP）、443（HTTPS）端口，其余端口全部拒绝
  • 系统监控：安装netdata（实时监控CPU/内存/流量） 
    bash <(curl -Ss https://my-netdata.io/kickstart.sh)
  • 自动重启：设置journalctl日志轮转，防止日志占满磁盘导致崩溃

🌐 域名层面

  • TTL值：监控用域名建议设为60秒（便于快速切换IP）
  • CNAME记录：国内CDN加速时使用，避免IP暴露
  • 域名隐私保护：开启（防止被社工获取真实信息）

🎛️ 面板层面

  • 自动备份：宝塔设置每日凌晨3点备份数据库+网站文件到对象存储（如阿里云OSS）
  • 计划任务：写一个每分钟检测Nginx状态的脚本： 
    #!/bin/bash
if ! pgrep nginx > /dev/null
then
    systemctl restart nginx
    echo “$(date ‘+%Y-%m-%d %H:%M:%S’) Nginx挂了，已重启” >> /var/log/auto_restart.log
fi

📦 程序层面

  • WordPress健康检测：安装WP-ServerInfo插件，实时查看PHP内存限制、MySQL连接数等
  • 性能监控：Chrome开发者工具查看白屏时间（超过3秒需优化图片/启用CDN）
  • 错误日志：定时扫描/var/log/nginx/error.log，自动发送告警邮件给管理员

常见踩坑提醒

🚨 坑1：监控端口只填了80没填443

后果：HTTPS请求失败时监控平台检测不到。
解决方案：同时监控80和443端口，并测试跳转逻辑（例如http强制跳转https时应返回301状态码）。

🚨 坑2：数据库连接用默认端口3306

后果：被扫描工具暴力破解，CPU飙升至100%。
解决方案：修改MySQL端口号（例如改成3309），并在宝塔安全组中屏蔽3306端口源IP。

🚨 坑3：只监控服务器没监控CDN节点

后果：CDN节点挂了但你还在看源站状态，用户实际访问已经断裂。
解决方案：使用多地Ping监控（如阿里云云监控、UptimeRobot的多个国家节点），一个节点异常立即多节点验证。

🚨 坑4：告警阈值设置不合理

后果：服务器突发流量峰值时频繁收到误报，导致重要告警被淹没。
解决方案：设置三级阈值——警告（响应时间>1.5秒）、严重（>3秒）、灾难（>10秒），并配置5分钟连续触发才告警。

🚨 坑5：忘记监控SSL证书有效期

后果：证书到期当天网站直接打不开，用户看到“不安全”警告。
解决方案：宝塔面板开启SSL自动续签，同时用certbot renew --dry-run每周测试续签是否成功。

实战部署：免费监控三件套

  1. UptimeRobot：监控HTTP状态码，设置5分钟间隔，告警方式选微信推送（通过Server酱机器人）
  2. Prometheus+Node Exporter：部署在服务器内部，监控CPU/磁盘/网络流量等系统指标
  3. Grafana仪表盘：将上述数据可视化，设置CPU>80%时自动发送邮件告警

最终效果：当网站响应超时、系统负载过高、SSL证书即将过期时，你将第一时间在手机上收到通知，再也不用半夜爬起来检查服务器了。