如何在单台服务器上实现多网站托管与安全配置

一、服务器环境准备与优化

1.1 硬件资源规划

建议选择主流云服务商的弹性计算实例，基础配置需满足：

CPU：1核以上（推荐2核应对多容器场景）
内存：2GB起步（每个网站容器约占用200-500MB）
存储：20GB系统盘+数据盘（根据业务规模扩展）
带宽：3-5Mbps共享带宽（初期测试可用1Mbps）

1.2 操作系统选择

推荐使用Debian 11或Ubuntu 22.04 LTS系统，其优势包括：

长期支持版本（LTS）保障5年维护周期
精简内核减少资源占用
完善的Docker生态支持
便捷的包管理工具（apt）

1.3 Docker环境部署

执行标准化安装流程：

# 更新软件包索引
sudo apt update -y
# 安装依赖组件
sudo apt install -y \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common
# 添加官方GPG密钥
curl -fsSL https://download.docker.com/linux/$(lsb_release -is | tr '[:upper:]' '[:lower:]')/gpg | sudo apt-key add -
# 添加稳定版仓库
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/$(lsb_release -is | tr '[:upper:]' '[:lower:]') \
   $(lsb_release -cs) \
   stable"
# 安装Docker引擎
sudo apt install -y docker-ce docker-ce-cli containerd.io
# 配置开机自启
sudo systemctl enable docker
sudo systemctl start docker

二、多网站容器化部署方案

2.1 密码管理服务部署（示例）

创建独立数据目录：

sudo mkdir -p /opt/containers/vaultwarden/data
sudo chown -R 1000:1000 /opt/containers/vaultwarden/data

配置docker-compose.yml：

version: '3.8'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: vaultwarden
    restart: unless-stopped
    environment:
      - SIGNUPS_ALLOWED=false  # 生产环境建议关闭
      - ADMIN_TOKEN=your_strong_token  # 启用管理后台
      - DOMAIN=https://your.domain.com
    volumes:
      - /opt/containers/vaultwarden/data:/data
    ports:
      - "8080:80"  # 避免与主网站端口冲突

2.2 主网站部署架构

推荐采用Nginx反向代理架构：

version: '3.8'
services:
  web_main:
    image: nginx:alpine
    container_name: web_main
    restart: unless-stopped
    volumes:
      - /opt/containers/main_site/html:/usr/share/nginx/html
      - /opt/containers/main_site/nginx.conf:/etc/nginx/conf.d/default.conf
    ports:
      - "80:80"
      - "443:443"

2.3 多站点路由配置

在Nginx配置中实现端口复用：

server {
    listen 80;
    server_name main.domain.com;
    location / {
        proxy_pass http://web_main:80;
    }
}
server {
    listen 80;
    server_name pwd.domain.com;
    location / {
        proxy_pass http://vaultwarden:80;
    }
}

三、客户端同步与生态集成

3.1 跨平台客户端支持

桌面端：Windows/macOS/Linux客户端支持
移动端：iOS/Android原生应用
浏览器：Chrome/Firefox/Edge扩展程序

3.2 自定义服务器配置

在客户端设置中：

选择”自定义服务器”选项
输入完整URL（如https://pwd.domain.com）
首次连接需验证服务器指纹
支持多设备自动同步

3.3 数据安全策略

启用双重验证（TOTP/FIDO2）
设置账户恢复密钥
定期备份数据卷
配置IP白名单限制

四、HTTPS安全加固方案

4.1 证书自动化管理

使用Let’s Encrypt证书：

# 安装Certbot工具
sudo apt install -y certbot python3-certbot-nginx
# 自动申请证书（需提前配置DNS）
sudo certbot --nginx -d main.domain.com -d pwd.domain.com \
  --email admin@domain.com --agree-tos --no-eff-email --redirect
# 设置自动续期测试
sudo certbot renew --dry-run

4.2 安全头配置

在Nginx配置中添加：

add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header Content-Security-Policy "default-src 'self'";
add_header Referrer-Policy "strict-origin-when-cross-origin";
add_header Permissions-Policy "geolocation=(), camera=()";

4.3 访问控制策略

基础认证保护（htpasswd）
IP地址限制
速率限制配置
WAF模块集成

五、运维监控体系构建

5.1 资源监控方案

# 安装Docker监控工具
docker run -d \
  --name=cadvisor \
  -p 8081:8080 \
  -v /:/rootfs:ro \
  -v /var/run:/var/run:ro \
  -v /sys:/sys:ro \
  -v /var/lib/docker/:/var/lib/docker:ro \
  google/cadvisor:latest

5.2 日志集中管理

配置ELK栈或Loki+Grafana方案：

# docker-compose示例片段
log_collector:
  image: grafana/loki:latest
  ports:
    - "3100:3100"
  volumes:
    - ./loki-config.yml:/etc/loki/local-config.yaml

5.3 备份恢复策略

每日增量备份（rsync/borgbackup）
每周全量备份
异地备份存储
备份验证机制

六、性能优化实践

6.1 容器资源限制

services:
  web_main:
    deploy:
      resources:
        limits:
          cpus: '0.5'
          memory: 512M
        reservations:
          cpus: '0.25'
          memory: 256M

6.2 静态资源加速

启用Nginx缓存
配置CDN边缘节点
启用Brotli压缩
预加载关键资源

6.3 数据库优化（如需）

连接池配置
查询缓存优化
索引策略调整
读写分离架构

通过上述技术方案，开发者可在单台服务器上高效托管多个网站，实现资源隔离、安全加固和便捷运维。建议根据实际业务需求调整配置参数，并定期进行安全审计和性能调优。对于高并发场景，可考虑升级至负载均衡架构，通过容器编排工具实现水平扩展。