1. 项目概述最近在帮朋友部署一套Web应用的基础环境需要在一台全新的Ubuntu服务器上搭建MySQL、Redis和Nginx服务并配置自动备份方案。这个看似简单的任务在实际操作中却有不少需要注意的细节和坑点。今天就把完整的部署流程和踩坑经验整理出来希望能帮到有同样需求的开发者。这套环境组合MySQL Redis Nginx是目前Web开发中最常见的基础架构之一。MySQL作为关系型数据库存储核心业务数据Redis作为高性能缓存提升系统响应速度Nginx则承担反向代理和负载均衡的角色。自动备份则是生产环境必不可少的保障措施。2. 环境准备2.1 系统要求推荐使用Ubuntu 20.04 LTS或22.04 LTS版本这两个版本都有长期支持软件包更新维护有保障。服务器配置建议最低配置1核CPU2GB内存20GB存储推荐配置2核CPU4GB内存50GB存储提示如果是生产环境建议将MySQL数据目录挂载到单独的磁盘分区避免系统盘写满影响服务。2.2 基础设置首先更新系统并安装常用工具sudo apt update sudo apt upgrade -y sudo apt install -y curl wget vim git unzip设置时区以Asia/Shanghai为例sudo timedatectl set-timezone Asia/Shanghai3. MySQL部署与配置3.1 安装MySQLUbuntu官方源中的MySQL版本可能不是最新的建议使用MySQL官方仓库wget https://dev.mysql.com/get/mysql-apt-config_0.8.22-1_all.deb sudo dpkg -i mysql-apt-config_0.8.22-1_all.deb sudo apt update sudo apt install -y mysql-server安装过程中会提示设置root密码请务必设置一个强密码并妥善保管。3.2 安全配置运行安全脚本进行基础加固sudo mysql_secure_installation这个脚本会引导你完成以下操作设置root密码如果安装时未设置移除匿名用户禁止root远程登录移除测试数据库重新加载权限表3.3 性能调优编辑MySQL配置文件sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf根据服务器配置调整以下参数以4GB内存服务器为例[mysqld] innodb_buffer_pool_size 1G innodb_log_file_size 256M max_connections 200 query_cache_size 64M query_cache_type 1重启MySQL使配置生效sudo systemctl restart mysql4. Redis部署与配置4.1 安装RedisUbuntu官方源中的Redis版本通常较旧建议使用PPA安装最新稳定版sudo add-apt-repository ppa:redislabs/redis sudo apt update sudo apt install -y redis-server4.2 安全配置默认情况下Redis没有密码保护这非常危险。编辑配置文件sudo vim /etc/redis/redis.conf修改以下参数requirepass your_strong_password bind 127.0.0.1 protected-mode yes重启Redis服务sudo systemctl restart redis-server4.3 内存管理根据应用需求调整内存策略maxmemory 2gb maxmemory-policy allkeys-lru这表示当内存使用达到2GB时Redis会使用LRU算法淘汰最久未使用的键。5. Nginx部署与配置5.1 安装Nginxsudo apt install -y nginx5.2 基础配置编辑主配置文件sudo vim /etc/nginx/nginx.conf调整worker进程数通常设置为CPU核心数worker_processes auto;在events块中调整连接数events { worker_connections 1024; multi_accept on; }5.3 虚拟主机配置创建一个新的站点配置文件sudo vim /etc/nginx/sites-available/your_domain.conf基本配置模板server { listen 80; server_name your_domain.com; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } location /static/ { alias /path/to/static/files/; expires 30d; } }启用配置并测试sudo ln -s /etc/nginx/sites-available/your_domain.conf /etc/nginx/sites-enabled/ sudo nginx -t sudo systemctl restart nginx6. 自动备份方案6.1 MySQL备份创建备份脚本sudo vim /usr/local/bin/mysql_backup.sh脚本内容#!/bin/bash DATE$(date %Y%m%d%H%M) BACKUP_DIR/backup/mysql MYSQL_USERbackup_user MYSQL_PASSWORDyour_password mkdir -p $BACKUP_DIR mysqldump -u$MYSQL_USER -p$MYSQL_PASSWORD --all-databases | gzip $BACKUP_DIR/mysql_$DATE.sql.gz # 删除7天前的备份 find $BACKUP_DIR -type f -name *.sql.gz -mtime 7 -delete创建专用备份用户CREATE USER backup_userlocalhost IDENTIFIED BY your_password; GRANT SELECT, SHOW VIEW, RELOAD, REPLICATION CLIENT, EVENT, TRIGGER, LOCK TABLES ON *.* TO backup_userlocalhost; FLUSH PRIVILEGES;6.2 Redis备份Redis默认会定期生成RDB快照我们只需确保配置正确save 900 1 save 300 10 save 60 10000 dbfilename dump.rdb dir /var/lib/redis也可以手动执行BGSAVEredis-cli -a your_password BGSAVE6.3 备份自动化使用cron定时执行备份sudo crontab -e添加以下内容每天凌晨3点执行MySQL备份0 3 * * * /usr/local/bin/mysql_backup.sh7. 安全加固7.1 防火墙配置sudo ufw allow ssh sudo ufw allow http sudo ufw allow https sudo ufw enable7.2 SSH安全编辑SSH配置文件sudo vim /etc/ssh/sshd_config修改以下参数Port 2222 PermitRootLogin no PasswordAuthentication no重启SSH服务sudo systemctl restart sshd8. 常见问题排查8.1 MySQL连接问题错误ERROR 1045 (28000): Access denied for user...解决方案检查用户名和密码是否正确确认用户是否有从指定IP访问的权限检查MySQL是否绑定了正确的网络接口8.2 Redis内存不足错误OOM command not allowed when used memory maxmemory解决方案增加maxmemory设置调整maxmemory-policy为更积极的淘汰策略检查是否有内存泄漏或大键值8.3 Nginx 502 Bad Gateway可能原因后端服务未运行代理配置错误权限问题排查步骤检查后端服务状态查看Nginx错误日志/var/log/nginx/error.log测试代理地址是否能正常访问9. 性能监控9.1 基础监控工具安装htop和net-toolssudo apt install -y htop net-tools9.2 MySQL监控查看连接数SHOW STATUS LIKE Threads_connected;查看慢查询SHOW VARIABLES LIKE slow_query_log;9.3 Redis监控使用info命令查看状态redis-cli -a your_password info重点关注used_memoryconnected_clientsinstantaneous_ops_per_sec10. 维护与更新10.1 定期更新每月执行一次系统更新sudo apt update sudo apt upgrade -y10.2 日志轮转配置日志轮转防止日志文件过大sudo vim /etc/logrotate.d/nginx示例配置/var/log/nginx/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate /usr/sbin/nginx -s reload endscript }这套环境搭建完成后基本上可以满足大多数中小型Web应用的需求。在实际使用中根据业务增长情况可能需要考虑主从复制、集群等高可用方案。
)
