在云主机上如何同时部署多个网站？

随着企业数字化转型加速，在同一台云主机上部署多个网站已成为降低成本、提高资源利用率的主流方案。与传统的单一网站部署不同，多站点部署要求系统管理员合理规划服务器资源，配置适当的虚拟化技术。目前主流的部署方案包括基于域名的虚拟主机、端口绑定、以及Docker容器化部署。

选择方案时需要评估以下关键因素：网站数量、访问流量、安全性要求、技术团队熟悉程度。对于大多数中小型企业，基于域名的虚拟主机方案因其配置简单、资源消耗低而成为首选；而对于需要严格环境隔离的大型项目，Docker容器方案则更具优势。

基于虚拟主机的域名配置

使用虚拟主机技术可以让单台服务器响应多个域名的访问请求，这是最经典的多站点部署方案。以Nginx服务器为例，配置流程如下：

• 在云主机控制台安全组中开放80（HTTP）和443（HTTPS）端口
• 修改Nginx配置目录下的nginx.conf文件，在http块内添加include /etc/nginx/conf.d/*.conf;
• 为每个网站创建独立的配置文件，例如/etc/nginx/conf.d/site1.conf

示例配置代码：

server {
listen 80;
server_name www.example.com example.com;
root /var/www/example;
index index.html index.htm;
}

配置完成后，执行nginx -t测试配置语法，然后使用systemctl reload nginx重新加载服务。

端口绑定方案的实施

对于测试环境或内部系统，通过不同端口访问不同网站是快速部署的有效方案。这种方案无需域名解析，直接在IP地址后添加端口号即可访问对应网站。

在Nginx配置中，只需修改listen指令即可实现端口绑定：listen 8080;。需要注意的是，非标准端口（非80/443）需要在安全组中额外开放相应端口。

Docker容器化部署方案

容器化技术为多网站部署提供了更高级的隔离性和管理便利性。每个网站运行在独立的容器中，互不干扰，且可以灵活调整资源配置。

• 安装Docker引擎：curl -fsSL https://get.docker.com | bash
• 编写Dockerfile定义网站运行环境
• 使用Docker Compose编排多容器应用

典型的docker-compose.yml配置示例如下：

version: '3'
services:
website1:
image: nginx:latest
ports:
80:80
volumes:
./website1:/usr/share/nginx/html
website2:
image: nginx:latest
ports:
8080:80
volumes:
./website2:/usr/share/nginx/html

SSL证书配置与HTTPS启用

在现代网站部署中，启用HTTPS加密已成为标配。使用Let’s Encrypt提供的免费SSL证书，可以为多个网站快速部署安全连接。

• 安装Certbot工具：apt install certbot python3-certbot-nginx
• 为虚拟主机配置SSL：certbot --nginx -d example.com -d www.example.com
• 设置自动续期证书：echo "0 12 * * * root certbot renew" >> /etc/crontab

配置完成后，Nginx将自动重定向HTTP请求到HTTPS，并在配置文件中添加SSL相关指令。对于Docker部署，建议在宿主机配置Nginx反向代理统一管理SSL证书。

性能监控与安全加固

多网站部署环境下，系统资源的合理分配和安全防护尤为重要。建议实施以下措施确保稳定运行：

• 安装监控工具如Prometheus + Grafana，实时监控CPU、内存、磁盘I/O使用情况
• 配置日志轮转，避免日志文件占用过多磁盘空间
• 使用Fail2ban防御暴力破解攻击，保护SSH和Web管理界面
• 定期更新系统和软件包，修补安全漏洞
• 为每个网站设置适当的文件权限，遵循最小权限原则

通过系统化的监控和防护，可以确保多网站部署环境既高效又安全，为业务稳定运行提供坚实保障。