搭建网站内网

内网网站到底能不能自己搭？能，而且不需要公网、不需要备案，一台普通办公电脑或内网服务器就能跑起来。整体走下来是四步：先把内网环境和访问方式定下来，再装运行环境与程序，接着把权限和账号管起来，最后做备份和日常维护。四步里任何一步省掉，后面都会以另一种方式找回来。

搭建网站内网和做公网官网的差别，不在程序本身，而在访问边界和安全责任——公网网站有服务商帮你挡一部分，内网网站出了事只有你自己兜。

把内网环境和访问方式先定下来

动手装程序之前，先回答两个问题：谁要访问、从哪个网段访问。答案决定了服务器放哪、用什么地址访问，这一步想不清，装完程序也会发现同事连不上。

服务器放哪、系统选什么

访问人数在 30 人以内、只是看文档和表单，一台 4 核 8G 的办公电脑或闲置工作站就够用，装 Linux 更省事，Windows Server 也行，看你团队谁维护。人数多、要传大附件，就单独配一台内网服务器，硬盘按素材量预留，别拿 128G 的旧机器凑合——日志和备份涨得比你想的快。

系统装完第一件事是固定内网 IP。让网络管理员在路由器或交换机上给这台机器绑定静态地址，比如 192.168.1.50，不要用自动获取，否则机器重启换了地址，别人收藏的链接会全部失效。这个地址就是之后所有配置的基准。

IP 访问还是内网域名

直接用 IP 访问最省事，缺点是地址难记、以后迁移要逐个通知。访问人数多、栏目固定的内网，建议在内网 DNS 或本机 hosts 里指一个域名，比如 portal.local，配好后大家记一个名字就行。

涉及主机名、域名解析的具体配置，可以先看《搭建网站需要什么》里对域名和服务器这两块地基资源的说明，思路是通的，只是内网把公网解析换成内网解析。需要提醒的是：内网域名不需要备案，但也不能在外网访问，别指望用同一套地址内外通吃。

装运行环境和程序，顺序别乱

环境先于程序，这是硬顺序。先装 Web 服务、数据库、脚本运行环境，确认服务能正常启动，再放程序文件，否则程序报错时你分不清是环境问题还是代码问题。

环境安装与版本选择

PHP 程序就装 Nginx 加 PHP 加 MySQL 这一套，版本按程序官方要求来，比如程序要求 PHP 8.1，就别装 7.4 硬试，兼容问题会以白屏、乱码、功能失效等形式冒出来。数据库字符集统一用 utf8mb4，避免中文和表情符号存不进去。

装完立刻验证三项：Web 服务首页能否打开、数据库能否用命令行连上、PHP 信息页能否正常输出。三项都通，环境才算可用。

程序部署与初始化

把程序包解压到网站根目录，给上传目录和配置文件设好读写权限，一般目录 755、文件 644，权限给太宽是内网常见的安全隐患。然后浏览器访问安装入口，按提示填数据库地址、库名、账号密码，设置管理员账号。

安装完成后第一件事是删掉安装目录，第二件事是改掉默认后台路径。内网不是保险箱，默认入口被同事随手点进去乱改配置，处理起来比想象中麻烦。

账号权限和内网访问控制

程序能跑只是开始，内网网站真正的风险来自「谁都能进、谁都能改」。账号和权限要在上线前一次规划清楚，别等出了乱子再补。

账号与角色怎么分

按岗位分角色，别按人头挨个配权限。一般分三类：管理员负责配置和账号，编辑负责内容发布，访客只读。每类角色对应一组固定权限，新人入职直接套角色，省事也不容易出错。

• 管理员账号控制在 2 个以内，一人一号，禁止共用
• 编辑账号只开内容相关权限，不开系统设置和数据库入口
• 离职人员账号当天停用，别留着「以后可能还要用」
• 所有账号密码要求 8 位以上，含字母和数字，定期更换

访问范围怎么收

在 Web 服务配置里限制来源网段，只允许办公网段访问，其余一律拒绝；后台入口再加一层访问限制，只对管理员所在网段开放。这两条配置加起来不过十几行，却能挡掉大部分误访问和扫描。

遇到过的实际情况是，有单位把内网站直接暴露在办公网所有网段，结果访客机上的自动化脚本反复请求后台登录页，把账号锁死。限制来源网段之后，这类问题再没出现过。

数据备份和日常维护

内网网站没有服务商帮你做快照，数据安全全靠自己。备份策略和检查节奏要在上线当天就定下来，不能等丢了数据再补。

备份怎么做才有效

备份分两部分：数据库导出和网站文件打包压缩。频率按内容更新量定，每天更新的就每天备一次，每周更新的每周备一次，保留最近 7 份，其中至少 1 份放另一台机器上，别和源数据放同一块硬盘。

只备份不验证等于没备。每月挑一份还原到测试目录，确认能正常打开、数据完整，这一步花 20 分钟，能避免真出事时发现备份是空的。

日常检查清单

每周看一次磁盘剩余空间和服务运行状态，并检查错误日志里有没有异常请求；每月核对一次账号列表，清理不用账号；程序有安全更新时，先在测试环境验证再更新正式环境。这些事琐碎，但内网网站的稳定性就是靠这些琐碎动作维持的。

费用上，内网网站基本没有域名和云服务器开销，主要成本是硬件和人力，一台够用的机器加配置调试，按经验投入在 2000 到 5000 元区间，周期一般 3 到 7 天可以上线。

内网网站能不能长期稳定，不取决于程序选得多好，而取决于你有没有把访问边界和备份这两件事当成日常动作。目前就先把静态 IP 和内网访问网段这两项配好，剩下的按顺序推进即可。