Nginx 500错误排查：PHP-FPM与配置检查_500错误_网站故障_排查修复
帮客户维护站点，网站错误占了工单很大比例。同样的问题在不同主机上解法略有差异，底层逻辑一致。把处理过的案例汇总成标准流程，覆盖虚拟主机、VPS、宝塔面板三种环境。
网站页面显示异常，样式错乱、内容缺失、编码乱码，这些通常是前端问题。CSS路径错误、JS冲突、字符集不统一、CDN缓存旧资源，逐个排查就能找到原因。
具体执行步骤整理如下，供参考。
网站崩溃先恢复服务。有备份直接回滚到上一个正常版本，最快最稳。没备份先看是什么崩溃，代码死循环就回滚最近改动，数据库死锁就重启MySQL，服务器资源耗尽就重启服务或者扩容。先让站点能访问，再慢慢查原因。
查崩溃原因看日志。系统日志/var/log/messages看OOM killer，内存不足会杀进程。PHP错误日志看fatal error和超时。MySQL慢查询日志看锁表和慢SQL。Nginx错误日志看上游超时和连接拒绝。多个日志对照看，找到崩溃的时间点和触发因素。
代码死循环排查。top看PHP进程CPU占100%，大概率是死循环。strace -p进程ID看系统调用，或者xdebug调试。常见原因是循环条件没更新、递归没有出口、数据库查询结果为空但循环没判断。修复后加超时保护，set_time_limit限制执行时间。
预防崩溃做监控。服务器资源监控，CPU内存磁盘超过80%告警。进程监控，PHP-FPM、MySQL、Nginx挂了自动重启。网站可用性监控，定时访问首页，状态码不是200就告警。告警通过短信或者邮件通知，第一时间处理减少宕机时间。
操作前先看这些注意事项，能避免大部分问题。
密码用强密码并定期更换。12位以上大小写字母加数字加符号，不同系统用不同密码。不要用admin、123456、域名当密码，弱密码是被暴力破解的主要原因。密码管理器生成和存储随机密码。
更新前看更新日志和兼容性。CMS大版本升级可能不兼容旧模板和插件，PHP升级可能导致旧代码报错，系统更新可能影响服务配置。先在测试环境验证，备份后再升级生产环境，升级完全面测试功能。
出问题先保数据再恢复服务。数据库损坏先备份数据文件再修复，服务器故障先把磁盘挂到其他机器拷数据。数据是最宝贵的，操作可能让情况更糟，先备份再动手。恢复服务后再查根本原因，不要在高峰期花太多时间排查。
SSL证书快到期前续期。Let's Encrypt 90天有效期，配置自动续期但要定期检查是否成功。付费证书1年有效期，到期前1个月申请新证书更换。证书过期浏览器提示不安全，用户看到警告就会离开，影响流量和转化。
碰到以下情况也不用慌，对应处理方法如下。
问：网站被黑后搜索引擎降权了能恢复吗？答：能恢复，先彻底清理恶意代码和后门，修补漏洞，然后到百度站长平台提交申诉，说明被黑已处理。持续更新原创内容，正常情况下1到4周收录和排名会逐步恢复。
问：虚拟主机没有服务器权限怎么操作？答：虚拟主机用主机面板提供的功能，文件管理器改文件，phpMyAdmin管数据库，伪静态和SSL在面板设置。大部分网站操作不需要命令行权限，只有服务器级别的配置（改PHP全局配置、装扩展）需要主机商协助。
运维经验就是踩坑踩出来的。这个问题第一次处理可能要花半天，照着指南做半小时能搞定。处理完把自己的操作过程记下来，补充到运维手册里，下次更快。团队共享手册，新人也能快速上手。
更新时间：2026-08-26 13:07:46
上一篇：帝国CMS迁移后HTTPS证书配置_SSL迁移_新服务器重新部署SSL证书配置443端口