本指南教你如何在 VPS（虚拟专用服务器）上搭建 LNMP 环境并完成性能调优。LNMP 是 Linux + Nginx + MySQL/MariaDB + PHP 的缩写，是目前中小型网站最主流的服务端技术栈。很多站长装好 LNMP 后发现网站跑起来比预期慢，问题往往不在硬件，而在于配置没有针对实际负载做优化。按照本文步骤操作，单机吞吐能力可提升 30%-50%。
LNMP 组件与选型
选择正确的组件版本直接影响后续维护成本和性能上限。操作系统推荐 Ubuntu 22.04 LTS 或 Debian 12，默认内核已包含 BBR 拥塞控制算法。Nginx 采用异步事件驱动架构，并发超过 500 时优势明显，内存仅为 Apache 的 1/3。数据库优先选用 MariaDB 10.11+，与 MySQL 完全兼容但同等负载下比 MySQL 8.0 节省约 15% 内存。PHP 推荐 8.2 或 8.3，JIT 引擎在 CPU 密集型场景下比 PHP 7.4 提升约 20%-30%。WordPress 推荐 Nginx 1.24 + PHP 8.2 + MariaDB 10.11 的组合，2 核 4GB 的 VPS 可稳定支撑日均 1 万 PV（页面浏览量）。如果你还不确定不同配置方案的差异，可以参考服务器对比指南了解各方案适用场景。
安装步骤
系统初始化
新 VPS 到手后，先做系统更新和内核参数调整。以下参数直接影响高并发场景下的网络吞吐能力。文件句柄上限（fs.file-max）控制系统最大文件句柄数，Nginx 每维持一个连接就需要一个文件句柄。连接队列长度（net.core.somaxconn）默认值 128 在高并发下明显不够，建议设为 65535。TIME_WAIT 复用（net.ipv4.tcp_tw_reuse）允许回收等待状态的连接，对短连接密集的应用帮助很大。执行 sysctl -p 使参数生效。
安装 LNMP 组件
安装 Nginx 时添加官方源后执行安装命令，完成后用 nginx -t 验证配置。安装 MariaDB 时先运行官方安装脚本，然后执行安全脚本设置 root 密码、删除匿名用户、禁止 root 远程登录。安装 PHP 8.2 时通过 PPA 源安装，关键扩展包括：mysql 扩展连接数据库；curl 扩展处理外部 HTTP 请求；gd 扩展处理图片缩放；mbstring 扩展支持多字节字符；opcache 扩展缓存 PHP 字节码，开启后执行效率可提升 2-3 倍；redis 扩展提供会话存储。
配置 Nginx 站点
Nginx 站点配置中，try_files 指令是 WordPress 伪静态的核心，非真实文件或目录时自动交给 index.php 处理。隐藏文件访问规则阻止外部访问 .htaccess 等配置文件。配置完成后执行 nginx -t 验证语法，然后重载 Nginx 生效。
性能优化配置
Nginx 全局与站点配置
编辑 Nginx 主配置文件：worker_processes auto 自动匹配 CPU 核心数；worker_connections 4096 让 2 核 VPS 最多处理 8192 个并发连接；multi_accept on 减少连接建立阶段的锁竞争；gzip on 开启压缩后 HTML、CSS、JS 传输体积减少 60%-80%；open_file_cache 缓存已打开的文件描述符，静态文件多的站点磁盘 I/O 可降低 50% 以上。站点配置中添加 expires 30d 和缓存控制头，告诉浏览器静态资源 30 天内不需要重新请求。
PHP-FPM 与 OpCache
编辑 PHP-FPM 进程池配置：pm = dynamic 让 PHP-FPM 根据请求量自动调整进程数；pm.max_children = 50 是最大进程数上限，4GB 内存每个 PHP 进程平均 60-80MB，50 个进程约消耗 3-4GB，2GB 内存应降到 25；pm.max_requests = 1000 让每个进程处理 1000 个请求后自动重启，避免内存泄漏累积。OpCache 是投入产出比最高的优化手段，分配 256MB 共享内存缓存 PHP 字节码。开启后首字节时间（TTFB）可降低 40% 以上，因为 PHP 不再需要每次请求都重新解析和编译源代码。
MySQL/MariaDB 调优
编辑 MariaDB 配置文件：innodb_buffer_pool_size 设为可用内存的 50%-70%，这是 InnoDB 最重要的参数，决定数据和索引在内存中的缓存大小；innodb_flush_log_at_trx_commit = 2 改为每秒刷盘一次，非金融级场景下完全安全，写入性能提升 5-10 倍；开启慢查询日志记录超过 2 秒的查询。判断缓冲池是否够用：执行状态查询对比磁盘读取次数和总读取请求次数，磁盘读取比例超过 1% 说明缓冲池太小。
安全加固
禁用危险 PHP 函数：编辑 PHP 配置文件，添加禁用函数列表，包括 exec、passthru、shell_exec、system 等允许直接执行系统命令的函数，存在漏洞时攻击者可借此获取服务器控制权。配置防火墙只开放 SSH（22）、HTTP（80）、HTTPS（443）三个端口，注意先放行 SSH 再启用防火墙。安装 Fail2ban 防暴力破解，默认配置已包含 SSH 防护规则。配置自动安全更新，系统每天凌晨自动安装安全补丁，对无法每周手动更新的站长来说，这是降低已知漏洞攻击风险的最有效手段。
验证与监控
基准测试
使用 Apache Bench 进行压力测试。静态文件测试执行压测命令，每秒请求数（Requests per second）在 500 以上说明 Nginx 配置达标。PHP 动态请求测试低于 200 时排查 PHP-FPM 或 MySQL 慢查询。htop 实时查看 CPU、内存、进程状态，iotop 监控磁盘 I/O，netdata 是全栈监控面板覆盖 CPU、内存、磁盘、网络、Nginx、PHP-FPM、MySQL 等指标。MySQLTuner 分析数据库运行状态并给出调优建议。
常见问题排查
502 Bad Gateway
LNMP 中最常见的错误，通常由 PHP-FPM 进程挂掉或 Nginx 无法连接 PHP-FPM 的 socket 文件引起。排查步骤：检查 PHP-FPM 是否运行；确认 Nginx 站点配置中的转发路径与 PHP-FPM 实际监听路径一致；查看 PHP-FPM 错误日志。如果最大进程数设置过小，短时间大量请求会占满所有进程，后续请求直接返回 502。
数据库连接超时
WordPress 出现”建立数据库连接时出错”，通常由 MySQL 服务停止或连接数耗尽引起。排查步骤：检查 MySQL 是否运行；查看 MySQL 错误日志；查询当前连接数和最大连接数配置。4GB 内存建议最大连接数设为 300-500，2GB 设为 150-250。
总结
本文从系统初始化、组件安装、性能调优到故障排查，完整覆盖了 LNMP 环境搭建全流程。配置参数以 2 核 4GB VPS 为基准，配置不同时需按比例调整 PHP-FPM 最大进程数和 InnoDB 缓冲池大小。关键要点：内核参数调整是效果最明显的起步步骤；Nginx 的 worker 数量和连接数是并发基础；PHP-FPM 进程管理和 OpCache 字节码缓存是降低延迟的关键；MySQL 以缓冲池为核心配合慢查询日志定位瓶颈；安全加固通过禁用危险函数、防火墙和 Fail2ban 形成三层防护。
建议每季度检查一次各组件版本，及时更新以获得安全补丁和性能改进。如果你需要更高规格的服务器，可以考虑升级到 Hostease 的 VPS 主机 方案，4 核 8GB 配置配合本文调优参数可支撑日均 5 万 PV 的 WordPress 站点。如果你还不确定如何选择 VPS 配置，可以阅读服务器选购指南了解关键指标；部署前建议先参考服务器部署教程了解完整流程。WordPress 教程分类中也包含环境配置实操指南，数据库优化分类下有更多调优内容。