腾讯云Lighthouse多店铺隔离环境搭建指南
为什么多店铺需要隔离环境？
多店铺运营（比如跨境电商、不同品牌独立站）最怕两个事情：数据互相干扰和IP关联导致封号。
腾讯云Lighthouse（轻量应用服务器）性价比高，但默认单台服务器只有一个公网IP。
如果你直接在单台服务器上把所有店铺代码堆在一起，一旦某个站点被入侵，其他店铺也会跟着遭殃。
这篇文章就教你两种搭建隔离环境的方案，按需选择。
---
方案一：硬隔离——多台Lighthouse实例
什么时候用
- 预算充足，每个店铺独立服务器。
- 担心IP关联风险（比如电商平台会检测同IP下多个账号）。
- 各店铺流量大，需要独立资源。
操作步骤
- 购买多台Lighthouse
登录腾讯云控制台 → 轻量应用服务器 → 新建实例。
每个实例购买时注意选择不同可用区（比如广州二区、广州三区），避免物理故障牵连。
系统镜像选 CentOS 7.6 或 Ubuntu 20.04，后续部署更稳定。
- 重置密码并登录
实例创建后，在控制台重置密码，然后通过 Xshell 或腾讯云 WebShell 登录。
- 分别安装环境
每台实例独立安装 LNMP 或宝塔面板。
例如安装宝塔：
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh安装完成后，分别绑定不同的域名和SSL证书，上传对应的店铺程序。
- 验证隔离
确保每台服务器上的站点只能通过对应域名访问，其他域名无法解析。
这种方案物理隔离最彻底，缺点是需要多台Lighthouse的成本。
---
方案二：软隔离——单台Lighthouse + 宝塔多站点
什么时候用
- 预算有限，想用一台服务器管理多个小流量店铺。
- 追求管理方便，所有站点集中在一个面板里操作。
- 可以接受共用IP（但通过域名区分）。
操作步骤
- 安装宝塔面板
同样先 SSH 登录到你的 Lighthouse，执行上面的安装命令。
记下面板地址、用户名和密码。
- 登录宝塔后台
浏览器打开 http://服务器公网IP:8888，输入账号密码。
- 创建多个网站
点击左侧「网站」→「添加站点」。
每个站点填写不同的域名（www.shop1.com、www.shop2.com），根目录自动创建为 /www/wwwroot/域名/。
数据库选择「创建 MySQL 数据库」，每个站点独立。
- 配置站点隔离
- 文件隔离：每个站点的文件放在独立目录下，不给其他站点读取权限。在「文件」管理器里检查目录权限为 755，所有者是
www。 - 进程隔离：宝塔默认使用 php-fpm 独立用户池（不同站点用不同用户），在「软件管理」→「PHP」→「设置」→「FPM配置」里，把
listen.mode设为 0660，并开启listen.user为站点用户。这样一家店的PHP进程无法访问另一家店的临时文件。 - 数据库隔离：每个站点的数据库账号密码不同，互不干涉。
- 绑定不同SSL证书
在「网站」设置里分别申请 Let's Encrypt 免费证书，开启 HTTPS。
此方案逻辑隔离足够用，但公网IP是同一个，如果电商平台严格检测IP，建议用方案一。
---
避坑指南：隔离不彻底可能翻车
- Cookies 隔离：单台服务器多站点共用IP，浏览器可能跨站点发送 Cookie。解决办法：不同站点使用不同顶级域名（如 shop1.com、shop2.com），或设置同站策略
SameSite=Lax。 - DNS 解析：如果使用同一台服务器做 DNS，避免泛解析导致其他站点被意外访问。
- 资源抢占：单台服务器资源有限，某店铺突然高流量时会挤占其他店铺。建议在宝塔面板「监控」中设置 CPU 和内存限制。
- 数据备份：多站点时，备份脚本要区分目录，防止恢复数据搞混。推荐使用宝塔的「计划任务」为每个站点单独备份。
---
效果验证：如何确认隔离是成功的
- 域名访问测试
使用无痕浏览器分别访问 shop1.com 和 shop2.com，确保各自显示正确内容，且不能通过 shop1.com 访问 shop2 的页面。
- 文件权限检查
在 SSH 中执行，查看目录隔离：
ls -la /www/wwwroot/每个站点目录所有者应为 www，且其他站点用户无权读取。
- 数据库隔离
尝试用 shop1 的数据库连接信息登录 phpMyAdmin，看看能否看到 shop2 的表——理论上不行。
- IP 关联测试
用 curl -I shop1.com 和 curl -I shop2.com，注意返回的服务器 IP 是否相同。
如果相同并担心关联，只能用方案一。
---
常见问题
Q1：Lighthouse 可以绑定多个域名吗？
可以。只要在宝塔面板里为每个域名添加站点，并做好 DNS 解析指向同一个 IP 即可。
Q2：用了多台 Lighthouse，需要单独买数据库吗？
每台实例都自带 MySQL，无需额外购买。如果店铺数据量大，也可以买腾讯云云数据库 CDB，但成本更高。
Q3：隔离后不同店铺可以直接文件互传吗？
物理隔离的服务器之间只能通过公网传输，可以考虑给每台服务器配置内网互通（需要同账号同地域）。宝塔多站点模式下，不建议直接跨目录操作，应通过 FTP 或 SFTP 上传到各自站点目录。
Q4：多店铺 SSL 证书怎么管理？
宝塔面板支持自动续签，每个站点独立申请 Let's Encrypt 即可。
---
如果你正在搭建多店铺环境，建议先按本文的方案二试运行（节省成本），等店铺流量上来后再按方案一拆分。
遇到异常时优先回看避坑部分，尤其是 Cookies 和文件权限问题。
