在单台服务器上搭建两个独立运行的环境（例如开发环境与生产环境，或两个完全不同的Web应用），核心在于利用Web服务器的虚拟主机技术或容器化技术来实现资源隔离与流量分发，这两种方案均能在不增加硬件成本的前提下，通过软件层面的配置，实现同一服务器对外提供多服务、多环境的能力，确保各环境之间互不干扰,且便于后续的维护与扩展。
基于Nginx的虚拟主机方案（最通用、最高效）
对于大多数基于Linux的Web服务器，使用Nginx配置基于域名或端口的虚拟主机是搭建双环境的首选方案，该方案利用Nginx强大的反向代理和负载均衡能力,能够精准地将不同的请求路由至服务器上不同的目录或后端端口。
环境准备与目录规划
需要在服务器文件系统中规划出两个独立的目录，用于存放不同环境的代码文件，我们在/var/www/下创建两个目录：
- 环境A（测试环境）：
/var/www/test_env - 环境B（生产环境）：
/var/www/prod_env
为了验证环境隔离，建议在这两个目录下分别创建不同的index.html分别显示“Test Environment”和“Production Environment”,以便后续通过浏览器区分。
Nginx配置文件详解
Nginx的配置文件通常位于/etc/nginx/nginx.conf，但为了保持结构清晰，建议在/etc/nginx/conf.d/目录下为每个环境创建独立的配置文件。
配置环境A（测试环境）：
创建/etc/nginx/conf.d/test_env.conf,关键配置如下：
server {
listen 80;
server_name test.yourdomain.com; # 绑定测试域名
root /var/www/test_env; # 指定测试环境根目录
index index.html index.php;
location / {
try_files $uri $uri/ =404;
}
}
配置环境B（生产环境）：
创建/etc/nginx/conf.d/prod_env.conf,关键配置如下：
server {
listen 80;
server_name www.yourdomain.com; # 绑定主域名
root /var/www/prod_env; # 指定生产环境根目录
index index.html index.php;
location / {
try_files $uri $uri/ =404;
}
}
权限设置与服务重启
配置完成后，必须确保Nginx用户（通常是www-data或nginx）对上述目录拥有读取权限，使用chown -R nginx:nginx /var/www/*命令修改归属，随后，执行nginx -t检测配置语法，无误后执行systemctl restart nginx使配置生效，通过访问不同的域名,服务器将自动返回对应环境的内容。
基于Docker的容器化隔离方案（最安全、现代化）
如果两个环境对运行环境（如PHP版本、Python依赖库）有截然不同的要求，或者需要更强的隔离性以防止环境间的依赖冲突，Docker容器化是最佳的专业解决方案，通过Docker，我们可以将每个环境及其依赖打包成独立的容器，实现逻辑上的“多服务器”。
Docker环境部署
确保服务器已安装Docker及Docker Compose，我们将为每个环境创建独立的docker-compose.yml文件,以便独立管理生命周期。
编写Docker Compose配置
假设我们需要搭建一个基于Python的环境和一个基于PHP的环境。
环境A配置（Python应用）：
在目录/opt/env_python下创建配置：
version: '3'
services:
web_app:
image: python:3.9
volumes:
./code:/app
working_dir: /app
command: python -m http.server 8000
ports:
"8001:8000" # 将容器8000端口映射到宿主机8001
环境B配置（PHP应用）：
在目录/opt/env_php下创建配置：
version: '3'
services:
web_app:
image: php:8.0-apache
volumes:
./code:/var/www/html
ports:
"8002:80" # 将容器80端口映射到宿主机8002
运行与反向代理整合
分别在对应目录下执行docker-compose up -d启动容器，Python环境运行在宿主机的8001端口，PHP环境运行在8002端口，为了实现对外统一入口的管理，通常会在宿主机上再部署一个Nginx容器，将api.yourdomain.com代理至8001端口，将admin.yourdomain.com代理至8002端口，这种架构不仅实现了双环境搭建,还实现了技术栈的彻底解耦。
安全隔离与性能优化策略
在双环境共存的场景下，安全性至关重要，必须严格限制测试环境的访问权限，防止未上线的代码被恶意扫描，建议在Nginx配置中，为测试环境添加Basic Auth认证，仅允许内部IP访问，或者配置allow/deny规则。
针对生产环境，应开启Gzip压缩、配置SSL证书（HTTPS）以及设置缓存策略，以提升用户体验，对于日志管理，建议将两个环境的access_log和error_log分开存储，便于利用ELK（Elasticsearch, Logstash, Kibana）等日志分析工具进行独立的监控和故障排查。
相关问答模块
Q1：如果只有一个域名，如何在服务器上搭建两个环境？
A： 在只有一个域名的情况下，可以通过路径转发或端口区分来实现，使用Nginx配置location块，例如访问domain.com/test转发至测试环境根目录，访问domain.com/prod转发至生产环境根目录，或者更简单地，直接通过domain.com:8001和domain.com:8002的不同端口进行访问，但这通常不建议用于对公网的生产环境,因为用户体验较差且存在端口安全隐患。
Q2：搭建双环境后，如何避免测试环境占用过多服务器资源导致生产环境卡顿？
A： 可以利用Nginx的limit_req和limit_conn模块对测试环境的请求速率和连接数进行限制，如果是使用Docker方案，可以通过Docker Compose的resources限制参数（如cpus、memory）对测试环境容器的CPU和内存使用量进行硬性限制,确保生产环境始终拥有充足的系统资源优先运行。
希望以上方案能帮助您在服务器上成功搭建双环境，如果您在配置过程中遇到端口冲突或权限问题，欢迎在评论区留言,我们将为您提供进一步的排查建议。
