在服务器上安装Node.js是部署现代Web应用、构建后端服务以及运行自动化脚本的基础环节。核心上文归纳是：对于开发环境或需要多版本共存的场景，强烈推荐使用NVM（Node版本管理器）进行安装，因为它提供了极致的灵活性；而对于生产环境，为了确保系统的稳定性、安全性以及性能的最优化，建议通过下载官方二进制包或使用源码编译的方式进行安装，并配合PM2进行进程管理。 以下将基于Linux系统（以CentOS和Ubuntu为例）,详细阐述这两种主流安装方案及生产环境配置的最佳实践。
环境准备与依赖检查
在开始安装之前，确保服务器的软件包列表是最新的，并且安装了必要的编译工具，这一步骤对于后续无论是使用NVM还是二进制安装都至关重要,能够避免因缺少依赖而导致的编译失败。
对于Ubuntu/Debian系统,建议执行以下命令更新源并安装基础构建工具：
sudo apt-get update sudo apt-get install -y build-essential openssl libssl-dev curl
对于CentOS/RHEL系统,则使用：
sudo yum update -y sudo yum groupinstall -y "Development Tools" sudo yum install -y openssl-devel curl
出于安全考虑，尽量不要直接在root用户下运行Node应用，建议创建一个专门的用户，例如nodeapp，通过sudo adduser nodeapp并赋予其sudo权限,或者后续在普通用户下进行安装操作。
使用NVM安装（推荐开发/多版本环境）
NVM（Node Version Manager）是Node.js社区中最流行的版本管理工具，它的核心优势在于允许开发者在同一台服务器上安装、切换和管理多个Node.js版本，且无需sudo权限,避免了污染系统全局目录。
通过curl或wget安装NVM安装脚本,以下命令会下载并执行最新的安装脚本：
curl -ohttps://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash
或者使用wget：
wget -qOhttps://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash
安装完成后，需要关闭并重新打开终端,或者执行以下命令以使NVM生效：
export NVM_DIR="$HOME/.nvm" [ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
利用NVM安装特定版本的Node.js，安装最新的LTS（长期支持）版本：
nvm install --lts
若需安装特定版本（如Node 18）,可执行：
nvm install 18
安装后，可以通过nvm use 18切换版本，并使用nvm alias default 18设置默认版本。这种方案极大地提升了开发效率，特别适合需要在同一服务器上维护不同旧项目的场景。
官方二进制包安装（推荐生产环境）
在生产环境中，稳定性和可预测性高于灵活性，直接从Node.js官网下载预编译的二进制文件，解压并配置环境变量，是许多资深运维工程师的首选，这种方法不依赖第三方仓库，版本号精确可控,且性能通常优于包管理器安装的版本。
访问Node.js官网下载页面，复制所需版本的Linux二进制包链接，下载Node.js 20.x LTS版本：
cd /usr/local sudo wget https://nodejs.org/dist/v20.10.0/node-v20.10.0-linux-x64.tar.xz
下载完成后,解压文件：
sudo tar -xJf node-v20.10.0-linux-x64.tar.xz
为了方便全局调用和版本管理,建议将解压后的文件夹重命名或建立软链接：
sudo mv node-v20.10.0-linux-x64 nodejs
关键步骤在于配置系统环境变量，需要将Node.js的可执行文件路径添加到系统的PATH变量中，可以通过创建profile文件或在/etc/profile来实现：
sudo vi /etc/profile.d/nodejs.sh
在文件中输入以下内容：
export NODEJS_HOME=/usr/local/nodejs export PATH=$NODEJS_HOME/bin:$PATH
保存并退出后，执行source /etc/profile使配置生效，输入node -v和npm -v应能正确显示版本号。这种方法的独立见解在于：它将Node.js完全隔离在/usr/local目录下，与系统库解耦，便于日后的升级或卸载，只需删除目录并修改环境变量即可，不会留下残留文件。
生产环境进程管理与优化
仅仅安装Node.js并不足以支撑生产环境的高并发需求，Node.js虽然是单线程模型，但可以通过多进程利用多核CPU。PM2（Process Manager 2）是业界公认的Node.js生产环境进程管理器，具备负载均衡、日志管理、自动重启等核心功能。
全局安装PM2：
npm install -g pm2
启动应用时，建议利用-i参数指定集群模式,根据CPU核心数自动启动多个实例：
pm2 start app.js -i max --name "my-api-service"
为了确保服务器重启后应用能自动拉起,必须生成开机启动脚本：
pm2 startup pm2 save
针对生产环境，还应调整内核参数以应对高并发连接，修改/etc/sysctl.conf，增加fs.file-max（系统最大文件描述符数）和net.core.somaxconn（TCP连接队列长度），并使用sysctl -p生效。这些底层的网络调优配合PM2的进程管理，才能构建出高可用的Node.js服务。
安全与权限控制
在生产服务器上，安全永远是重中之重。严禁以root用户身份运行Node.js应用，如果应用被攻陷,攻击者将直接获得服务器最高权限。
最佳实践是：使用二进制安装时，将目录权限赋予特定用户；或者在使用NVM时，直接在部署用户下安装，利用防火墙（如UFW或iptables）仅开放必要的端口（如80、443、22），并配置反向代理（如Nginx）来处理静态文件和SSL卸载，将动态请求转发给Node.js端口，这不仅提升了安全性,还能利用Nginx的高并发处理能力优化静态资源加载。
相关问答
Q1：在生产环境中，为什么推荐使用Nginx作为反向代理而不是直接让Node.js监听80端口？
A： 这是一个经典的架构优化问题，Node.js处理静态资源（如图片、CSS）的性能不如Nginx，Nginx可以高效处理静态请求并利用缓存减轻Node.js压力，Nginx在SSL/TLS加密解密上的表现更优，可以作为SSL终结点，最重要的是，Nginx具备强大的负载均衡和防攻击能力（如限制请求速率），能作为一道安全屏障保护后端的Node.js服务,同时便于配置多域名和路由规则。
Q2：如何解决Node.js应用运行一段时间后内存占用不断升高的问题？
A： 这通常涉及内存泄漏或V8引擎的垃圾回收机制，应使用node --inspect或heapdump模块分析内存快照，定位泄漏代码，可以利用PM2的--max-memory-restart参数，设置内存阈值（如500M），当应用内存超过该值时自动重启，以此释放内存，升级到较新的Node.js版本（如v18+）也能获得更优的垃圾回收算法和内存管理性能。
希望以上方案能帮助你在服务器上高效、稳定地部署Node.js环境，如果你在安装过程中遇到权限报错或版本冲突问题，欢迎在评论区留言,我们一起探讨解决方案。
