保障 CentOS 上 LNMP 稳定运行的实用方案
一 架构与冗余设计
- 负载均衡与故障转移：在入口部署 Nginx/HAProxy 做反向代理与负载均衡，配置健康检查，避免将请求打到异常节点；对负载均衡器本身使用 Keepalived + VRRP 提供 VIP 主备切换，消除单点。
- 多 Web 实例与无状态化：至少部署 2 台以上 Web 服务器，应用尽量无状态；用户上传等动态文件使用 GlusterFS/Ceph 等共享存储，或接入 CDN 缓存静态资源，降低源站压力。
- 数据库高可用：优先采用 MySQL 主从复制 实现读写分离；对一致性要求更高可考虑 Group Replication/Galera Cluster；配合 MHA/Orchestrator 实现自动故障转移与切换演练。
- 自动化与一致性：使用 Ansible 批量配置与发布，减少人为失误，保证多节点配置一致与可回滚。
二 监控 告警与日志
- 资源与服务巡检：日常用 top/htop/vmstat 观察 CPU/内存/磁盘 I/O/网络；用 systemctl status nginx/mysqld/php-fpm 查看关键服务状态。
- 日志定位：及时查看 Nginx 错误日志 /var/log/nginx/error.log、MySQL 错误日志 /var/log/mysql/error.log、PHP-FPM 错误日志（路径因版本与安装方式而异），从错误与慢请求入手排查。
- 专业监控与可视化：部署 Zabbix/Prometheus + Grafana，采集系统与应用指标并配置阈值告警（如 CPU>80% 持续 5 分钟、5xx 比例异常、连接数打满），实现 7×24 可观测与告警通知。
三 性能与容量优化
- Nginx：将 worker_processes 设为 CPU 核心数，worker_connections 结合并发目标调大；开启 gzip 压缩；启用 Nginx 缓存 减轻后端压力。
- MySQL：根据内存调大 innodb_buffer_pool_size，适度提升 max_connections；合理设置慢查询阈值并优化 SQL；在 MySQL 8.0+ 中已移除查询缓存，避免依赖。
- PHP：开启 OPcache 缓存字节码；按应用需要调高 memory_limit；禁用不必要的扩展降低内存占用与攻击面。
- 操作系统：提升 文件描述符限制（如 nofile）；使用 SSD 降低 I/O 时延；根据负载调优内核参数（如 vm.swappiness）。
四 数据安全与快速恢复
- 备份策略：对 数据库 与 网站代码/上传目录 制定定期全量/增量备份（如每日全量、每小时增量），并进行 异地/离线 留存；定期校验与演练恢复流程，确保 RPO/RTO 达标。
- 高可用兜底：数据库层通过 主从/集群 与 自动故障转移 降低停机时间；共享文件使用 分布式存储 避免单盘/单机故障导致的数据不可用。
- 变更与回滚：采用 蓝绿发布/灰度发布 与 配置管理（Ansible），变更前备份、变更中灰度、变更后验证，异常可快速回滚。
五 安全加固与日常维护
- 加固基线：及时更新 Linux、Nginx、MySQL、PHP 补丁；开启 firewalld 限制端口与来源；为站点启用 HTTPS/TLS；禁用不必要的模块与默认账号。
- 可用性与韧性：对外服务尽量无状态；为关键业务配置 健康检查与自动摘除；对上传目录禁用执行权限，限制请求方法，开启防暴力与防爬虫策略。
- 例行巡检与压测：每周巡检 错误日志/慢查询/磁盘空间/备份结果；上线或重大变更前进行 压力测试（如 ab、wrk），验证在峰值与异常场景下的稳定性与容量边界。