首页/资讯中心/详情

利用旧电脑与家庭宽带搭建24小时运行的家庭服务器：从Minecraft私服到个人网站

利用旧电脑与家庭宽带搭建24小时运行的家庭服务器：从Minecraft私服到个人网站
📅 发布时间：2026/8/2 4:02:36

1. 项目概述：从闲置资源到生产力工具

手头有台淘汰下来的旧电脑，每个月还得为家里的宽带套餐付费，总觉得这些资源就这么闲置着有点浪费。最近琢磨着，能不能把它们利用起来，搭个能24小时运行的小服务器？这个想法其实挺实在的，比如给家里小孩或者和朋友一起搭个《我的世界》（Minecraft）私服，不用受限于公共服务器的规则和延迟；或者，一直想有个自己能完全掌控的网站，放点个人项目、学习笔记，甚至是做个家庭相册或智能家居的控制面板。这听起来好像需要很高的技术门槛或者昂贵的云服务，但其实，利用现有的宽带和一台老旧的电脑，完全有可能实现。这不仅仅是“废物利用”，更是一个深入了解从硬件、网络到系统、服务部署全流程的绝佳实践。整个过程会涉及到硬件评估、操作系统选择、网络穿透、服务部署和安全加固等多个环节，我会把每个环节的细节、踩过的坑以及最终稳定运行的配置都梳理出来，目标就是让你看完后，能用自己的设备独立复现一个稳定可用的家庭服务器。

2. 核心需求与可行性分析

2.1 需求场景拆解

这个项目的核心需求可以明确为两点：一是搭建一个《我的世界》游戏服务器，二是构建一个个人网站。这两类服务对资源的需求模式有所不同。

《我的世界》Java版服务器，其性能瓶颈主要在于单核CPU的主频和内存。游戏服务端（如PaperMC）在运行时会大量进行物理计算、实体AI和区块加载，这些运算对CPU单核性能非常敏感。内存方面，一个容纳5-10人同时在线、视距（view-distance）设置中等的服务器，分配2GB到4GB的Java堆内存是比较基础的起点。此外，硬盘的I/O性能（尤其是随机读写）会影响世界加载和保存的速度，一块固态硬盘（SSD）能显著提升体验。

个人网站的需求则更多样。如果只是一个静态博客（比如用Hugo或Hexo生成），那么对计算资源的需求极低，主要消耗带宽和一点点内存。但如果网站包含动态内容，例如使用WordPress（PHP+MySQL），或者你想运行一些自研的Python/Node.js应用，那么对CPU、内存和数据库的持续消耗就会增加。不过，对于个人或小范围访问，老机器的硬件通常也能胜任。

2.2 老旧硬件与家庭宽带的潜力评估

很多人觉得老机器性能不行，但作为服务器，它的评价标准与日常办公或游戏电脑不同。一台五六年前甚至更早的台式机或笔记本，只要不是特别低端的型号，其CPU（如Intel i5四代、AMD FX系列）和内存（8GB DDR3）对于轻量级服务而言，性能是绰绰有余的。关键在于稳定性和功耗。你需要检查几个关键点：机器能否7x24小时稳定运行（散热是否良好？风扇噪音是否可接受？），以及它的待机和满载功耗是多少。一台老旧台式机满载可能超过100瓦，长期开机电费是个需要考虑的因素。

家庭宽带是另一个关键。你需要明确两点：上行带宽和公网IP地址。我们通常关注的“下载速度每秒34MB”指的是约272Mbps的下载带宽，但这对于服务器而言意义不大。服务器主要对外提供服务，消耗的是上行带宽。你需要联系你的网络服务提供商，或者使用测速工具（如speedtest.net）查看你的实际上行带宽。很多家庭宽带套餐的上行带宽只有下行的十分之一甚至更低（例如下行300Mbps，上行可能只有30Mbps）。30Mbps的上行带宽，理论上传速度约为3.75MB/s，这对于一个小型《我的世界》服务器（10人以内）和一个图文为主的个人网站来说，是完全足够的。

更关键的是公网IP。绝大多数家庭宽带分配的是运营商级NAT（CGNAT）后的内网IP，这意味着从互联网无法直接访问到你家里的设备。这是搭建可公开访问服务器的最大障碍。解决这个问题通常有两种主流方法：一是向运营商申请（某些套餐可能付费）获取一个动态公网IP，然后通过DDNS（动态域名解析）服务将变化的IP绑定到一个固定域名上；二是使用内网穿透工具（如frp、ngrok或一些商业化的服务），将内网服务映射到一台拥有公网IP的中继服务器上。本文将重点讨论第一种更自主、免费（除域名费用外）的方案。

2.3 操作系统选型：为什么是Ubuntu Server？

在众多Linux发行版中，Ubuntu Server LTS版本是此类家庭服务器项目的首选，这背后有充分的理由。

首先，**长期支持（LTS）**意味着每个版本（如20.04 LTS, 22.04 LTS）提供长达5年的安全更新和维护，这对于需要稳定运行、不希望频繁折腾重装的服务环境至关重要。其次，庞大的社区和丰富的文档。几乎你遇到的任何问题，都能在Ubuntu的官方论坛、Ask Ubuntu或海量的技术博客中找到解决方案和讨论。这对于初学者和经验丰富的管理员 alike，都是巨大的财富。再者，软件生态完善。无论是通过apt包管理器安装的软件，还是Docker镜像，对Ubuntu的支持通常都是最好、最及时的。例如，安装《我的世界》服务端所需的Java运行时环境（JRE），或者网站所需的Nginx、MySQL，在Ubuntu上都是一条命令的事。

相比于带有图形界面的桌面版，Ubuntu Server版本去掉了GUI，资源占用更低，更安全，也迫使你通过SSH进行命令行管理，这本身就是一项有价值的技能学习。对于老机器来说，节省下来的每一分内存和CPU资源都能用于运行你的服务。

3. 前期准备与基础环境搭建

3.1 硬件检查与系统安装

在动手安装系统前，需要对老机器做一次“体检”。打开机箱，清理积灰，检查所有风扇（CPU、显卡、电源）是否运转正常。如果机器年代久远，可以考虑更换CPU硅脂以改善散热。用U盘制作一个Ubuntu Server 22.04 LTS的安装镜像，使用Rufus或BalenaEtcher等工具即可。

安装过程有几个关键点需要注意：

  1. 网络配置：在安装时连接网线，系统通常会通过DHCP自动获取IP。记下这个IP地址，或者最好在路由器后台为这台机器的MAC地址设置一个静态IP分配（即DHCP保留），这样它每次启动都会获得同一个内网IP，便于后续管理。
  2. 磁盘分区：对于服务器，建议采用手动分区。一个简单的方案是：一个/boot分区（1GB， Ext4格式），一个swap交换分区（大小通常等于物理内存，对于8GB内存，8GB swap是合理的），剩余所有空间分配给根分区/（Ext4或XFS格式）。如果你有多个硬盘，可以考虑将数据密集型的服务（如《我的世界》世界文件、数据库）放在单独的硬盘或分区上。
  3. 用户创建：务必创建一个具有sudo权限的非root用户。安装过程中会提示你设置用户名和密码。永远避免直接使用root用户进行日常操作，这是一个基本的安全准则。
  4. 选择安装包：在软件选择界面，对于最小化服务器，只需勾选“OpenSSH server”即可。其他服务如Web服务器、数据库等，我们后续按需安装，这样可以保持系统纯净。

安装完成后，重启系统，你就可以通过另一台电脑，使用SSH客户端（如Windows下的PowerShell、Terminal或Putty，macOS/Linux下的终端）连接到你的服务器了。命令格式是：ssh 你的用户名@服务器内网IP。

3.2 基础系统优化与安全加固

系统装好后的第一件事不是急着部署服务，而是进行基础优化和安全加固，这能为后续的稳定运行打下基础。

系统更新与基础工具安装：

sudo apt update && sudo apt upgrade -y # 更新系统所有软件包 sudo apt install -y vim htop net-tools curl wget git ufw # 安装常用工具

htop可以让你直观地查看系统资源使用情况，ufw是防火墙配置工具。

配置防火墙（UFW）： 默认情况下，Ubuntu的防火墙是关闭的。我们需要打开SSH端口（22），并默认拒绝所有其他入站连接。

sudo ufw allow 22/tcp # 允许SSH连接 sudo ufw default deny incoming # 默认拒绝所有入站 sudo ufw default allow outgoing # 默认允许所有出站 sudo ufw enable # 启用防火墙 sudo ufw status verbose # 查看状态

注意：在启用UFW前，务必确保sudo ufw allow 22/tcp规则已添加，否则你可能会把自己关在服务器外面！如果误操作，可能需要通过物理接触或路由器管理界面（如果服务器IP被禁止）来调整。

配置SSH安全： 编辑SSH配置文件：sudo vim /etc/ssh/sshd_config修改以下几项：

Port 2222 # 将默认的22端口改为一个非标准端口，比如2222，可以减少自动化扫描攻击 PermitRootLogin no # 禁止root用户直接SSH登录 PasswordAuthentication no # 禁用密码登录，强制使用密钥对（更安全） PubkeyAuthentication yes # 启用公钥认证

修改端口后，记得更新防火墙规则：sudo ufw allow 2222/tcp，并重启SSH服务：sudo systemctl restart sshd。在禁用密码登录前，必须先将你的公钥（~/.ssh/id_rsa.pub）内容添加到服务器的~/.ssh/authorized_keys文件中。

配置时区与时间同步： 服务器时间准确对于日志分析、证书验证等都至关重要。

sudo timedatectl set-timezone Asia/Shanghai # 设置时区 sudo apt install -y chrony # 安装chrony时间同步服务 sudo systemctl enable --now chronyd

4. 核心服务一：搭建《我的世界》服务器

4.1 服务端选型与Java环境配置

《我的世界》官方服务端性能一般，社区有众多优化版本。对于小型私服，PaperMC是一个极佳的选择。它基于Spigot，进行了大量性能优化和Bug修复，兼容大部分Bukkit/Spigot插件，且配置简单。

首先安装合适的Java版本。PaperMC推荐使用Java 17或更高版本。

sudo apt install -y openjdk-17-jre-headless # 安装无图形界面的Java 17运行时 java -version # 验证安装

创建一个专门的用户和目录来运行游戏服务，这有利于权限管理和安全隔离。

sudo adduser --system --home /opt/minecraft --shell /bin/bash minecraft sudo mkdir -p /opt/minecraft/server sudo chown -R minecraft:minecraft /opt/minecraft

4.2 PaperMC服务端部署与配置

切换到minecraft用户并下载服务端。

sudo su - minecraft cd /opt/minecraft/server # 从PaperMC官网获取最新版本的下载链接，例如1.20.4版本 wget https://api.papermc.io/v2/projects/paper/versions/1.20.4/builds/445/downloads/paper-1.20.4-445.jar

首次运行服务端以生成配置文件和世界。

java -Xms2G -Xmx2G -jar paper-1.20.4-445.jar nogui

-Xms2G和-Xmx2G分别设置了JVM堆内存的初始大小和最大大小，这里设为2GB，请根据你的机器内存调整（建议不超过物理内存的70%）。首次运行会失败，因为需要同意EULA协议。编辑生成的eula.txt文件，将eula=false改为eula=true。

现在，关键的配置文件是server.properties。你需要修改以下几项以适应家庭服务器环境：

server-port=25565 # 游戏默认端口，确保防火墙开放此端口 max-players=10 # 最大玩家数，根据性能设置 view-distance=8 # 视距，降低此值（如从10降到8）能显著减少服务器负载 online-mode=false # 如果你不希望玩家必须有正版账号才能登录，可以设为false（离线模式），但请注意安全风险 motd=A Awesome Home Minecraft Server # 服务器描述

修改后，再次启动服务端：java -Xms2G -Xmx2G -jar paper-1.20.4-445.jar nogui。你应该能看到服务器成功启动，并生成世界的日志。

4.3 进程守护与自动化管理

我们不能一直开着SSH窗口运行服务端。我们需要一个进程守护工具来确保服务器在崩溃或系统重启后能自动恢复。systemd是Ubuntu自带的完美解决方案。

为minecraft服务创建一个systemd单元文件：

sudo vim /etc/systemd/system/minecraft.service

输入以下内容：

[Unit] Description=Minecraft Server After=network.target [Service] User=minecraft WorkingDirectory=/opt/minecraft/server ExecStart=/usr/bin/java -Xms2G -Xmx2G -jar paper-1.20.4-445.jar nogui Restart=on-failure RestartSec=10 [Install] WantedBy=multi-user.target

保存后，启用并启动服务：

sudo systemctl daemon-reload sudo systemctl enable minecraft.service sudo systemctl start minecraft.service sudo systemctl status minecraft.service # 查看状态

现在，你的《我的世界》服务器就在后台稳定运行了。你可以使用sudo systemctl stop/start/restart minecraft.service来管理它。日志可以通过sudo journalctl -u minecraft.service -f来实时查看。

实操心得：对于内存有限的老机器，view-distance（视距）是影响性能最关键的参数之一。每增加2点视距，客户端需要从服务器加载的区块数量呈指数级增长，对CPU和内存都是巨大压力。对于家庭服务器，设置为6-8是一个在体验和性能间很好的平衡点。另外，定期备份world文件夹至关重要，可以写一个简单的cron定时任务，每天凌晨压缩备份世界文件到另一个硬盘或网盘。

5. 核心服务二：构建个人网站

5.1 Web服务器选型：Nginx vs. Apache

对于资源有限的家庭服务器，Nginx通常是比Apache更优的选择。Nginx采用事件驱动的异步架构，在处理大量并发静态请求时，内存占用更低，效率更高。它同样能通过FastCGI等方式很好地处理PHP等动态请求。

安装Nginx非常简单：

sudo apt install -y nginx sudo systemctl enable --now nginx

安装完成后，在浏览器中输入你的服务器内网IP，应该能看到Nginx的欢迎页面，这证明Web服务器已正常运行。

5.2 网站部署：静态站点与动态站点示例

场景一：部署静态博客（如Hugo生成）假设你已经用Hugo在本地电脑生成了静态网站文件（通常在public目录下）。只需将这些文件上传到服务器即可。

  1. 在服务器上创建网站目录并设置权限：
    sudo mkdir -p /var/www/myblog sudo chown -R $USER:$USER /var/www/myblog
  2. 使用scp命令从本地电脑上传文件：
    # 在本地电脑终端执行 scp -r -P 2222 ./public/* 你的用户名@服务器公网IP或DDNS域名:/var/www/myblog/
  3. 为你的博客创建一个Nginx服务器块（相当于虚拟主机）配置文件：
    sudo vim /etc/nginx/sites-available/myblog
    输入以下基础配置：
    server { listen 80; server_name your-domain.com www.your-domain.com; # 替换为你的域名 root /var/www/myblog; index index.html; location / { try_files $uri $uri/ =404; } }
  4. 启用该配置并测试：
    sudo ln -s /etc/nginx/sites-available/myblog /etc/nginx/sites-enabled/ sudo nginx -t # 测试配置文件语法 sudo systemctl reload nginx # 重载配置

场景二：部署动态网站（如WordPress）这需要安装PHP和数据库（如MariaDB，MySQL的一个分支）。

  1. 安装必要的软件包：
    sudo apt install -y php-fpm php-mysql mariadb-server
  2. 运行MariaDB安全安装脚本，设置root密码等：
    sudo mysql_secure_installation
  3. 为WordPress创建数据库和用户：
    sudo mysql -u root -p # 在MySQL提示符下执行 CREATE DATABASE wordpressdb; CREATE USER 'wpuser'@'localhost' IDENTIFIED BY 'strong_password_here'; GRANT ALL PRIVILEGES ON wordpressdb.* TO 'wpuser'@'localhost'; FLUSH PRIVILEGES; EXIT;
  4. 下载并解压WordPress到网站目录（如/var/www/wordpress），并配置Nginx。 Nginx配置的关键在于将PHP请求转发给php-fpm处理。一个简化的location块配置如下：
    location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/var/run/php/php8.1-fpm.sock; # 注意PHP版本号 }
    你需要根据PHP实际安装的版本修改sock文件路径。可以通过ls /var/run/php/来查看。

5.3 启用HTTPS加密（使用Let‘s Encrypt）

在公网提供Web服务，启用HTTPS是必须的，它加密数据传输并提升信任度。Certbot工具可以让我们免费获取Let‘s Encrypt证书，并自动配置Nginx。

  1. 安装Certbot和Nginx插件：
    sudo apt install -y certbot python3-certbot-nginx
  2. 确保你的域名（如your-domain.com）的DNS记录已经指向了你服务器的公网IP（或DDNS地址），并且Nginx的服务器块配置中server_name正确。
  3. 运行Certbot获取并自动配置证书：
    sudo certbot --nginx -d your-domain.com -d www.your-domain.com
    按照交互提示操作即可。Certbot会自动修改你的Nginx配置，将HTTP重定向到HTTPS，并设置好证书路径。
  4. Let‘s Encrypt证书有效期为90天。Certbot安装了一个定时任务（cron job）来自动续期，通常无需手动干预。你可以手动测试续期：sudo certbot renew --dry-run。

6. 网络穿透与公网访问实现

6.1 获取动态公网IP与DDNS配置

这是让家庭服务器能被外网访问的核心步骤。首先，你需要确认你的宽带是否拥有公网IP。登录你的路由器管理后台（通常是192.168.1.1或192.168.0.1），查看WAN口获取的IP地址。然后访问ip.cn或whatismyip.com等网站，对比两者显示的IP是否一致。如果一致，恭喜你拥有公网IP（尽管可能是动态的）；如果不一致，你可能处于运营商的大内网中，需要拨打客服电话申请（成功率因地区和运营商政策而异）。

获得动态公网IP后，我们需要一个DDNS服务将变动的IP绑定到一个固定域名上。国内外有很多服务商，例如Cloudflare（管理DNS非常方便）、DuckDNS（免费且简单）或国内的花生壳等。

以Cloudflare为例（假设你已有一个域名并将其DNS托管在Cloudflare）：

  1. 在Cloudflare的DNS管理页面，为你的服务器创建一个A记录，比如home.yourdomain.com。IP地址可以先随便填一个，因为后面会自动更新。
  2. 在你的Ubuntu服务器上，安装一个DDNS客户端来定期更新这个A记录。一个常用的工具是ddclient。
    sudo apt install -y ddclient
    安装过程中会有一个交互式配置向导。你需要提供：
    • 协议（protocol）：选择cloudflare。
    • 登录名（login）：你的Cloudflare注册邮箱。
    • 密码/密钥（password）：使用Cloudflare的“API令牌”。你需要在Cloudflare控制面板“我的个人资料”->“API令牌”处，创建一个具有“编辑区域DNS”权限的令牌。
    • 域名（zone）：你的根域名，如yourdomain.com。
    • 需要更新的记录：home.yourdomain.com。
  3. 配置完成后，ddclient会作为守护进程运行，定期（默认每5分钟）检查你的公网IP，如果发生变化，就调用Cloudflare API更新DNS记录。

6.2 路由器端口转发

现在，外部网络可以通过域名home.yourdomain.com找到你的路由器公网IP，但流量还需要被路由器转发到内网具体的服务器上。这需要在路由器上设置端口转发（或叫虚拟服务器）。

登录路由器管理后台，找到“端口转发”或“虚拟服务器”功能。你需要添加两条规则：

  1. 规则一（用于《我的世界》）：
    • 外部端口：25565(TCP/UDP， Minecraft默认端口)
    • 内部IP地址：你的Ubuntu服务器的内网IP（如192.168.1.100）
    • 内部端口：25565
    • 协议：TCP（或TCP/UDP）
  2. 规则二（用于Web服务）：
    • 外部端口：443(HTTPS) 和80(HTTP，用于重定向到HTTPS)
    • 内部IP地址：你的Ubuntu服务器的内网IP
    • 内部端口：443和80
    • 协议：TCP

保存设置后，理论上你就可以通过home.yourdomain.com:25565连接你的《我的世界》服务器，通过https://home.yourdomain.com访问你的网站了。

6.3 备用方案：内网穿透（无公网IP时）

如果你无法获得公网IP，内网穿透是唯一的方案。这里以使用frp（一个流行的开源反向代理）为例，简述原理。你需要一台拥有公网IP的VPS（云服务器）作为中转。

  1. 在VPS（服务端）上运行frps（FRP Server），配置一个监听端口（如7000）用于与家庭服务器建立连接，再配置一些端口（如7500用于Web管理，25565和443用于转发流量）。
  2. 在家庭服务器（客户端）上运行frpc（FRP Client），配置它连接到VPS的7000端口，并声明“将发送到VPS的25565端口的流量，转发到本地的25565端口（Minecraft服务）”，对443端口也做类似配置。
  3. 这样，当朋友连接你的VPS公网IP:25565时，流量路径是：朋友 -> VPS:25565 -> (通过已建立的隧道) -> 家庭服务器:25565。

这种方案的缺点是依赖第三方VPS，且有流量中转的延迟，VPS的带宽也可能成为瓶颈。但对于无法获取公网IP的情况，这是最可行的办法。

7. 安全加固与日常维护

7.1 基础安全实践

服务器暴露在公网，安全是重中之重，除了之前提到的修改SSH端口、禁用密码登录和配置防火墙，还有以下几点：

  1. Fail2ban防暴力破解：自动封禁多次尝试失败登录的IP地址。

    sudo apt install -y fail2ban sudo systemctl enable --now fail2ban

    它会监控/var/log/auth.log等日志文件，默认配置已足够应对常见的SSH暴力破解。

  2. 定期更新系统：设置无人值守更新或定期手动更新。

    sudo apt update && sudo apt upgrade -y

    可以配置一个每周自动运行的cron任务。

  3. 最小化服务原则：只安装和运行必需的服务。用sudo ss -tulpn或sudo netstat -tulpn查看所有监听端口的进程，关闭任何你不认识或不必要的服务。

  4. 使用非标准端口：我们已经修改了SSH端口。对于其他服务，如果条件允许，也可以考虑使用非标准端口，并在防火墙中精确放行。

7.2 监控与日志管理

了解服务器的运行状态是维护的基础。

  1. 基础监控：htop用于实时查看CPU、内存、进程。df -h查看磁盘空间。sudo journalctl -u service_name -f跟踪特定服务的日志。
  2. 网络监控：iftop或nethogs可以查看实时的网络带宽占用情况，帮助你判断是否被异常流量攻击。
  3. 日志轮转：系统和服务日志会不断增长。Ubuntu使用logrotate管理日志轮转。对于《我的世界》这样的应用日志，可以为其创建自定义的logrotate配置，定期压缩旧日志并删除过期的文件，防止磁盘被占满。

7.3 备份策略

任何数据没有备份就等于没有。一个简单的备份策略应包括：

  • 本地备份：使用rsync或tar命令，将关键数据（如/opt/minecraft/server，/var/www/，/etc/配置文件目录）定期备份到服务器上的另一个物理硬盘或分区。可以编写一个Shell脚本，通过cron定时执行。
  • 异地备份：将最重要的数据（如《我的世界》世界存档、网站数据库导出文件）加密后，定期同步到云端网盘（如通过rclone工具同步到OneDrive, Google Drive等）。记住，3-2-1备份原则：至少3份副本，用2种不同介质，其中1份异地保存。

8. 常见问题与排查技巧实录

在实际搭建和运维过程中，你几乎一定会遇到各种问题。这里记录一些典型场景和排查思路。

8.1 服务无法从外网访问

这是最常见的问题。请按照以下清单逐项排查，就像医生问诊一样：

症状可能原因排查命令/方法
域名解析失败DNS记录未生效或DDNS未更新在外部网络执行ping home.yourdomain.com和nslookup home.yourdomain.com，看IP是否正确且可达。检查DDNS客户端日志sudo journalctl -u ddclient -f。
连接超时路由器防火墙未放行/端口转发错误1. 在服务器本地sudo ufw status确认端口已开放。
2. 在路由器确认端口转发规则指向正确的内网IP和端口。
3. 尝试暂时关闭路由器的SPI防火墙或DMZ功能测试（测试后请恢复）。
连接被拒绝目标服务器上的服务未运行或本地防火墙阻止1. 在服务器上sudo systemctl status minecraft.service nginx查看服务状态。
2. 在服务器上sudo ss -tulpn | grep :25565或sudo ss -tulpn | grep :443查看端口是否被监听。
3. 从家庭内网的另一台电脑，尝试用内网IP连接服务，排除服务器本身配置问题。
仅HTTPS访问失败SSL证书问题或443端口未转发1. 检查Certbot配置和Nginx的SSL配置块。
2. 使用sudo certbot renew --dry-run测试证书续期。
3. 确保路由器转发了TCP 443端口到服务器。

一个强大的诊断工具是在服务器本地使用tcpdump抓包。例如，怀疑Minecraft端口不通，可以在服务器上运行：

sudo tcpdump -i any port 25565 -nn

然后从外网尝试连接，观察服务器网卡是否收到了连接请求的SYN包。如果收到了但没响应，问题可能在服务器防火墙或应用本身；如果根本没收到，问题一定出在路由器或运营商链路上。

8.2 服务器性能瓶颈诊断

当服务器卡顿，玩家掉线时，需要快速定位瓶颈。

  1. CPU瓶颈：运行htop，观察是否有进程长期占用100%的单个CPU核心。对于《我的世界》，这很可能是主线程。尝试降低view-distance，减少红石机器、实体数量。
  2. 内存瓶颈：htop顶部的内存和交换分区（Swap）使用情况。如果Swap被频繁使用（SI/SO数值高），说明物理内存不足，需要增加Java的-Xmx参数或优化插件/模组。但注意不要设置得过大，以免引发GC（垃圾回收）停顿。
  3. 磁盘I/O瓶颈：使用iotop命令查看实时磁盘读写。如果《我的世界》世界保存或加载时卡顿，考虑将服务器数据迁移到SSD。
  4. 网络带宽瓶颈：使用iftop查看实时流量。如果上行带宽持续跑满，可能是玩家过多或有人在下载资源包。需要在路由器或服务器层面进行流量限制（QoS）。

8.3 服务进程异常退出与恢复

如果服务（如Minecraft）偶尔崩溃，我们配置的systemd的Restart=on-failure会自动重启它。但更重要的是分析崩溃原因。

  • 查看日志：sudo journalctl -u minecraft.service --since "1 hour ago" -xe查看最近一小时的详细日志，寻找错误堆栈信息。
  • 常见Minecraft崩溃原因：
    • 内存不足：JVM抛出OutOfMemoryError。需要增加-Xmx值，或者检查是否有内存泄漏插件。
    • 线程阻塞：某个插件操作（如数据库查询）耗时过长，导致看门狗线程杀死服务。需要优化插件或更换。
    • 世界文件损坏：异常关机可能导致世界文件损坏。定期备份至关重要。可以尝试使用《我的世界》工具（如MCA Selector）修复或回滚到备份。

对于Web服务，Nginx或PHP-FPM的日志位于/var/log/nginx/和/var/log/php8.x-fpm.log（版本号可能不同），是排查500错误或连接问题的第一现场。

8.4 数据库连接问题（针对WordPress等）

网站出现“建立数据库连接错误”，通常有以下原因：

  1. 数据库服务未运行：sudo systemctl status mariadb
  2. 凭据错误：检查WordPress配置文件wp-config.php中的数据库名、用户名、密码和主机（localhost）是否正确。
  3. 权限问题：确保MariaDB中创建的用户拥有对应数据库的权限，且允许从localhost连接。
  4. 套接字文件路径错误：在wp-config.php中，有时需要明确指定MySQL套接字文件路径，如define('DB_HOST', 'localhost:/var/run/mysqld/mysqld.sock');。可以通过sudo find / -name "*.sock" \| grep mysql查找确切路径。

整个项目从硬件评估到服务上线的过程，其价值远不止于获得一个可用的服务器。它迫使你去理解操作系统、网络协议、服务配置和安全原则，这些知识是通用的。当你成功通过域名访问到自己搭建的网站，或者和朋友在自建的《我的世界》世界里畅玩时，那种对数字世界的掌控感和创造带来的满足感，是使用现成云服务无法比拟的。这个老机器改造的服务器，就像你的数字家园的基石，你可以不断在上面添砖加瓦，尝试部署更多有趣的服务，如家庭媒体库（Jellyfin）、智能家居中枢（Home Assistant）、私有云盘（Nextcloud）等等，让闲置的资源真正焕发新生。