在Linux环境下架设Web服务器是许多开发者和系统管理员的常见需求，本文将详细介绍基于Nginx和Apache两种主流服务器的架设步骤、配置优化及安全实践，以Ubuntu/Debian系统为例，首先通过sudo apt update && sudo apt upgrade更新系统，然后安装必要的软件包，若选择Nginx，执行sudo apt install nginx；若选择Apache，则运行sudo apt install apache2，安装完成后，启动服务并设置开机自启：sudo systemctl start nginx/apache2和sudo systemctl enable nginx/apache2。
接下来进行基础配置，Nginx的主配置文件位于/etc/nginx/nginx.conf，虚拟主机配置在/etc/nginx/sites-available/目录下，可通过sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/启用站点，Apache的配置文件为/etc/apache2/apache2.conf，虚拟主机配置在/etc/apache2/sites-available/，使用sudo a2ensite example.com启用，配置时需指定监听端口（默认80）、根目录（如/var/www/html）和域名，Nginx的典型配置块包含server_name、root和location指令，Apache则通过VirtualHost标签定义。
优化性能是关键环节，可通过调整worker_processes（Nginx）或mpm_module参数（Apache）匹配CPU核心数，启用Gzip压缩：在Nginx配置中添加gzip on; gzip_types text/plain text/css application/json;，Apache则需加载mod_deflate模块，缓存配置方面，Nginx可通过proxy_cache_path指令设置代理缓存，Apache利用mod_cache模块，静态资源建议使用CDN或单独域名分流,减少主服务器压力。
安全性不容忽视，首先配置防火墙，sudo ufw allow 'Nginx Full'或sudo ufw allow 'Apache Full'限制访问端口，启用HTTPS：使用Let's Encrypt免费证书，执行sudo apt install certbot和sudo certbot --nginx -d example.com（Nginx）或sudo certbot --apache -d example.com（Apache）自动配置，定期更新系统和服务：sudo unattended-upgrades可自动安装安全补丁，修改默认SSH端口、禁用root登录、使用Fail2Ban防止暴力破解等措施能进一步提升安全性。
日志管理同样重要，Nginx的访问日志默认在/var/log/nginx/access.log，错误日志在/var/log/nginx/error.log；Apache的日志位于/var/log/apache2/，通过log_format指令（Nginx）或LogFormat指令（Apache）自定义日志格式，结合logrotate工具实现日志轮转,避免单个日志文件过大。
以下是相关FAQs：
Q1: 如何在Linux下测试Web服务器是否正常运行？
A1: 安装完成后，可通过浏览器访问服务器的IP地址（如http://192.168.1.100），若显示Nginx的"Welcome to nginx!"或Apache的"It works!"页面，则表示服务成功启动，也可使用命令行工具测试，如curl -I http://localhost（Nginx返回200状态码）或sudo systemctl status nginx/apache2查看服务状态。
Q2: 如何为Web服务器配置多域名虚拟主机？
A2: 以Nginx为例，在/etc/nginx/sites-available/目录下为每个域名创建配置文件（如domain1.com和domain2.com），分别设置server_name为对应域名，并指定不同的root目录，然后创建软链接到sites-enabled/目录，执行sudo nginx -t测试配置语法无误后，sudo systemctl reload nginx重载配置即可，Apache类似，使用a2ensite启用多个站点配置文件，确保每个VirtualHost标签的ServerName和DocumentRoot不同。
