Linux 服务器配置与管理

按默认设置安装的 Linux 服务器可以运行，但很少运行得好。常见的迹象有：网站在繁忙时段变慢、磁盘毫无征兆地写满、安全更新没人安装，以及只有一位已离职员工才会管理的服务器。我们为长滩、洛杉矶及周边的企业配置、加固和调优 Linux 服务器，并留下完整文档，让服务器不再依赖某一个人。

Linux 服务器配置是我们的日常工作：我们自己运营的 Linux 服务器上，运行着本站的 Magento 商店、一个 Joomla 5 分类信息门户和一个 Next.js 音乐平台（见我们的项目）。同样的做法也用于每一台客户服务器。

我们配置和调优的内容

• 基础系统：Debian 或 Ubuntu 安装、分区、使用 mdadm 的软件 RAID、时间同步、用户和 SSH 密钥。
• 安全加固：防火墙规则、SSH 锁定、fail2ban、在安全的前提下启用自动安全更新，以及最小权限账户。
• Web 环境：Apache 或 Nginx 搭配 PHP-FPM，并按您的访问量进行调优（Apache 优化）。
• 数据库：按您的工作负载配置 MySQL 或 MariaDB（数据库调优）。
• 控制面板：如果您希望不用命令行就能管理网站，可选 ISPConfig 或 DirectAdmin。
• 网络服务：DNS、OpenVPN 以及 HAProxy 负载均衡。
• 自动化：使用 Bash 脚本和 systemd 定时器实现备份、日志轮转和健康检查。

我们如何开展洛杉矶服务器配置工作

1. 审查。对于现有服务器，我们先做一次只读审计：资源使用、已安装的服务、开放端口、更新状态、备份和日志。
2. 规划。您会收到一份用通俗语言写成的简短发现清单，按风险排序，并附上我们建议的变更。
3. 在安全的时间窗口内变更。先备份配置，再在约定的维护窗口内进行变更，并准备好回退方案。
4. 度量。我们会对比变更前后的响应时间、内存和 CPU 使用情况，让改善看得见，而不只是口头承诺。
5. 文档与交接。访问信息、各项服务运行在哪里，以及如何重启或更新每项服务。

洛杉矶服务器配置适合哪些客户

没有内部管理员但拥有 VPS 或独立服务器的小型企业；托管客户网站的代理公司；已经超出共享主机承载能力的网店；以及接手了一台没人完全了解的服务器的公司。

您将获得什么

• 一份按优先级列出发现的审计报告
• 一台经过加固、更新和调优的服务器
• 一项经过验证的备份任务，包括测试还原
• 书面文档及凭据交接
• 可选的持续维护，通过服务器监控与维护提供

关于洛杉矶服务器配置的常见问题

你们处理云服务器吗？

可以，只要我们能获得 root 或 sudo 权限。无论服务器是云 VPS、租用的独立服务器还是您办公室里的硬件，操作系统和软件都是一样的。

我需要控制面板吗？

不一定。如果您托管很多网站或邮箱，面板很方便；而单个应用在没有面板时通常运行得更快、更安全。审查之后，我们会建议用面板还是不用。

你们能接手其他管理员配置的服务器吗？

可以，这是很常见的需求。我们先做只读审计，所以在您看到发现结果并同意方案之前，不会改动任何东西。

请通过联系表单向我们简要描述您的服务器以及哪里不正常。延伸阅读：服务器设置与配置最佳实践。

面向业务负载的服务器优化

商用服务器的性能很少取决于某一个神奇的设置。服务器感觉慢，通常是在特定时间缺少某一种特定资源：同时启动的 PHP 进程太多时缺内存，延续到上班时间的夜间备份占满磁盘吞吐，或者搜索机器人抓取网店每个页面时占满 CPU。在为长滩、洛杉矶及加州其他地区提供的服务器优化服务中，我们首先利用一个正常工作周内收集的统计数据，找出究竟是哪种资源在何时耗尽。

• 先调优，再升级。换成更大的套餐只能把问题掩盖一阵子；修复失控的 cron 任务、过大的日志或缺失的数据库索引，往往能一劳永逸。
• 数据说该升级时再升级。如果正常流量确实耗尽了内存，我们会告诉您该增加哪种资源，而不是一概建议换更大的服务器。
• 隔离“吵闹的邻居”。备份、报表和批量导入可以安排在错峰时间或限速运行，避免与您的客户争抢资源。

不止针对单台机器的 IT 基础设施调优

洛杉矶地区的许多小公司运行着不止一台服务器，自己却没有这样想：一台网站主机、一台办公室文件服务器、一项邮件服务和几个云账户。IT 基础设施调优关注的是这些部分之间如何相互依赖。常见的发现包括：DNS 记录指向早已关闭的服务器，两套备份系统在复制同样的数据而第三套系统却没有备份，以及证书在一台机器上能自动续期而在另一台上不能。

开始之前需要准备什么

• 访问权限。root 或 sudo 登录，以及托管服务商的控制面板或控制台，以备需要重启时使用。
• 大致清单。服务器上运行着哪些网站、应用和定时任务，以及谁在依赖它们。
• 故障现象。问题何时发生、发生的频率，以及用户看到什么：页面缓慢、报错、上传失败或超时。
• 限制条件。服务器不得重启的时段，以及必须保持在特定版本的软件。

变更分小步进行，这样每一步的效果都可以单独度量，如果没有帮助还可以撤销。

相关服务：全部服务器配置与优化服务、服务器虚拟化与迁移以及备份与灾难恢复规划。