CentOS作为一款稳定可靠的Linux发行版，常被用于构建Web服务器环境，其基于RHEL（Red Hat Enterprise Linux）的源代码重新编译而成，免费且社区支持完善，适合企业级应用部署，以下从环境准备、核心组件安装、配置优化及安全加固等方面，详细介绍CentOS Web服务器的搭建过程。
环境准备与基础安装
确保系统为最新状态，通过yum update -y更新所有已安装软件包，避免因版本过旧导致的安全隐患或兼容性问题，安装必要的基础工具，如yum install -y wget vim unzip curl，其中vim用于配置文件编辑，curl用于测试服务连通性，若需远程管理，需确保SSH服务已安装并运行（systemctl start sshd，systemctl enable sshd），同时配置防火墙规则开放常用端口（如HTTP的80、HTTPS的443），可通过firewall-cmd --permanent --add-service=http和firewall-cmd --permanent --add-service=https实现，最后重载防火墙firewall-cmd --reload。
Web服务器软件选择与安装
主流Web服务器软件包括Apache、Nginx和Lighttpd，其中Apache和Nginx最为常用，以Nginx为例，其高并发性能和反向代理功能适合现代Web应用，安装Nginx前，建议添加EPEL（Extra Packages for Enterprise Linux）源，以获取最新版本：yum install -y epel-release，执行yum install -y nginx安装后，启动服务systemctl start nginx，并设置开机自启systemctl enable nginx，默认情况下，Nginx的网站根目录位于/usr/share/nginx/html，配置文件为/etc/nginx/nginx.conf，虚拟主机配置存放在/etc/nginx/conf.d/目录。
若选择Apache，安装命令为yum install -y httpd，启动服务systemctl start httpd，开机自启systemctl enable httpd，Apache的配置文件为/etc/httpd/conf/httpd.conf，虚拟主机配置于/etc/httpd/conf.d/目录,两者的核心功能对比见下表：
| 特性 | Nginx | Apache |
|---|---|---|
| 并发性能 | 基于事件驱动，高并发优势明显 | 基于进程/线程，并发性能较低 |
| 反向代理 | 原生支持，配置简单 | 需mod_proxy模块，配置相对复杂 |
| URL重写 | 需第三方模块（如nginx_mod） | 原生支持mod_rewrite |
| 资源占用 | 内存占用低，适合静态资源服务 | 内存占用较高，功能更全面 |
数据库与动态环境配置
Web服务器常需配合数据库和编程语言运行动态应用，以MySQL（MariaDB）和PHP为例：安装MariaDB（MySQL的分支）yum install -y mariadb-server mariadb，启动服务systemctl start mariadb，并执行mysql_secure_installation进行安全配置（如设置root密码、移除匿名用户等），安装PHP及常用扩展yum install -y php php-fpm php-mysql php-gd php-mbstring，启动PHP-FPM服务systemctl start php-fpm，并设置开机自启，对于Nginx，需修改配置文件以支持PHP，在/etc/nginx/conf.d/default.conf中添加：
location ~ \.php$ {
root /usr/share/nginx/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
修改后重启Nginxsystemctl restart nginx，在网站根目录创建info.php为<?php phpinfo(); ?>）,访问测试PHP是否正常解析。
性能优化与安全加固
性能优化方面，可通过调整Nginx/Apache的工作进程数（如Nginx的worker_processes设置为CPU核心数）、启用Gzip压缩（gzip on;）、配置静态资源缓存（如expires 30d;）提升响应速度，安全加固需注意：关闭不必要的服务（如systemctl stop postfix）、使用SELinux增强权限控制（getenforce检查状态，setenforce 1启用）、定期备份网站数据和数据库（可通过mysqldump和rsync实现），以及更新系统软件包（yum update -y），建议配置Fail2ban防止暴力破解，安装yum install -y fail2ban，编辑/etc/fail2ban/jail.local设置规则并启动服务systemctl start fail2ban。
相关问答FAQs
Q1: CentOS 7停止支持后，是否还能用于Web服务器？
A1: CentOS 7已于2025年6月30日停止维护，官方不再提供安全更新，若继续使用，存在安全风险，建议迁移至CentOS Stream（RHEL的滚动预览版）或AlmaLinux/RockyLinux等社区支持的衍生版，迁移前需备份数据，并通过yum upgrade升级系统,确保软件包兼容性。
Q2: 如何解决Nginx启动时“bind() to 0.0.0.0:80 failed (98: Address already in use)”错误？
A2: 该错误通常因80端口被占用导致，可通过netstat -tlnp | grep :80查看占用进程（如Apache或其他服务），停止相关服务（systemctl stop httpd）后重启Nginx，若需同时运行Apache和Nginx，可修改其中一个服务的监听端口（如Apache改为8080）,确保端口不冲突。
