轻量云Lighthouse多店铺隔离环境搭建教程
在多店铺运营场景中，把多个独立店铺放在同一台服务器上，最担心的问题就是——某个店铺被黑导致其他店铺跟着遭殃，或者某个店铺占用资源过多拖慢所有站点。
使用腾讯云的轻量应用服务器Lighthouse搭配宝塔面板，可以通过站点隔离、独立用户、独立PHP运行池和独立数据库来实现稳定的多店铺隔离环境。
本文面向零基础用户，手把手带你完成搭建。
准备工作
- 一台轻量云Lighthouse实例：建议选择2核4G或以上配置，系统选CentOS 7.9或Ubuntu 22.04（宝塔推荐CentOS 7.9）。购买后记录公网IP和默认root密码。
- 安装宝塔面板：通过SSH登录服务器（Windows可以用Putty，Mac直接打开终端），执行以下命令安装：
yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec安装完成后会输出面板地址、用户名和密码，保存好。
- 域名准备：每个店铺至少需要一个独立的域名（或子域名），提前解析到Lighthouse的公网IP。
创建站点并实现用户隔离
登录宝塔面板后，依次点击「网站」->「添加站点」。
- 域名：填第一个店铺的完整域名，例如 shop1.example.com。
- 根目录：保持默认即可，例如
/www/wwwroot/shop1.example.com。 - 创建FTP：勾选「创建FTP」，设置独立的FTP账号和密码，这样每个店铺只能访问自己的文件。
- 创建数据库：勾选「创建数据库」，填写数据库名、用户名、密码，保持UTF-8编码。
重复上述步骤创建第二个、第三个店铺的站点。
每个站点都会生成独立的系统用户（例如 www、ftp用户），文件目录权限会被隔离开。
宝塔面板默认会为每个站点分配独立的PHP运行池和独立的网站配置，但需要手动确认一些关键选项。
注意：如果站点数量较多，建议在添加站点时勾选「独立用户」，确保每个站点的PHP进程以不同系统用户运行。
配置数据库与PHP独立环境
每个店铺已经有了独立的数据库，但PHP配置仍可能共用。
需要为每个站点设置独立的PHP版本和独立运行池。
- 安装多个PHP版本：进入宝塔面板「软件商店」->「运行环境」，安装多个PHP版本（例如PHP 7.4、PHP 8.1、PHP 8.2）。每个店铺可以选择不同版本，避免兼容性问题。
- 为站点指定PHP版本：在「网站」列表中找到该站点，点击「设置」->「PHP版本」，选择所需的PHP版本。
- 调整PHP运行池配置：宝塔面板默认会为每个PHP版本创建独立的进程池，但每个站点共用同一个池。为了实现更彻底的隔离，可以在PHP配置中为每个站点创建单独的
pool。具体方法：
- 进入宝塔面板「软件商店」->「PHP-7.4」->「设置」->「Pool」。
- 点击「添加池」，输入池名称（如 shop1），设置
user和group为该站点对应的系统用户（如www），listen.owner设为www。 - 在站点设置中，将
运行用户改为该池对应的用户，并修改Nginx配置中fastcgi_pass的地址为新池的socket路径或端口。
如果感觉手动调整复杂，也可以直接使用宝塔面板的「站点隔离」功能（专业版才有），或者接受默认的PHP进程池隔离（不同站点使用不同PHP版本时已经相对安全）。
对于普通多店铺场景，只要保证每个站点的数据库、FTP、文件权限独立，PHP使用不同版本或独立池即可。
避坑指南
- 不要共享数据库：即使店铺使用相同的表结构，也要创建完全独立的数据库实例，避免数据泄露或误操作影响所有店铺。
- 正确设置文件权限：添加站点时勾选「独立用户」后，宝塔会自动设置，但如果后期手动上传文件，注意检查目录权限是否为
755、文件权限为644，并且属于该站点的系统用户。 - SSL证书独立：每个域名单独申请SSL证书（宝塔面板免费SSL或Let's Encrypt），避免一个域名证书过期影响其他站点。
- 资源限制：在宝塔面板「网站」->「设置」->「流量限制」中可以为每个站点设置带宽和并发限制，防止某个店铺被攻击拖垮整个服务器。
- 定时备份：每个站点的数据库和文件独立备份，推荐使用宝塔面板的「计划任务」功能定期备份到对象存储或本地。
效果验证
- 访问测试：分别访问shop1.example.com和shop2.example.com，确保都能正常打开且显示各自店铺内容。
- 文件隔离验证：通过FTP登录第一个店铺账号，尝试访问第二个店铺的根目录（例如
/www/wwwroot/shop2），应该得到Permission denied错误。 - 数据库隔离验证：登录phpMyAdmin（每个数据库独立用户），第一个店铺的数据库用户无法查看第二个店铺的数据库。
- 资源隔离测试：在某个店铺放置一个耗CPU的脚本（如无限循环），其他店铺的页面响应速度不应明显下降（如果出现卡顿，可以购买更高配置或添加资源限制）。
如果你是多店铺运营者，建议先在测试环境中完整走一遍流程，再迁移现有店铺。
遇到问题可优先查看宝塔面板的运行日志和PHP错误日志。
通过以上步骤，你就能在轻量云Lighthouse上稳定运行多个隔离的店铺环境。
