VPS服务器自动化运维实战：用Prometheus+Grafana搭出你的服务器监控体系 这两天后台有朋友问我："买回来的VPS，总不能天天ssh上去挨个看资源吧？"老实说，这个问题戳中了太多新手运维的痛处。我自己做服务器导购这些年，见过太多用户——买了一台配置不错的VPS，跑了两三个月突然挂了，一顿排查发现：磁盘早在两周前就满了，内存天天打满swap，CPU被某个异常进程占得死死的。没有人会在凌晨三点盯着终端看监控。 但你可以在凌晨三点收到告警短信，然后安稳地翻个身——前提是你搭了一套靠谱的监控体系。今天这篇文章，我就把从零搭建VPS监控体系的完整方案摊开来讲。核心三剑客：Prometheus + Grafana + Alertmanager，全部开源免费，一台1核2G的VPS就能跑起来。目录 为什么要上监控？ 监控体系架构——一张图看懂 Prometheus部署——监控数据的"大脑" Node Exporter——让操作系统开口说话 Grafana——把数据变成看得见的仪表盘 Alertmanager——关键指标告警到手机 生产环境建议——别踩这些坑 总结 一、为什么要上监控？先抛一个问题：你100%确定你的VPS现在"健康"吗？你可能会说——"我刚才看了，uptime 200多天，一切正常。"但你答不上来的是： 昨天凌晨2点的平均负载是多少？ 磁盘IO等待是不是悄悄飙到30%以上了？ 可用磁盘空间还能撑几天？ 有没有异常进程在偷偷跑挖矿脚本？ 你看，没有监控，你在裸奔。而有一句老话说得好——"你不关心监控，监控就会在某天凌晨3点把你叫醒。"Prometheus（普罗米修斯） 是目前业界最主流的开源监控方案。你信不信，Kubernetes、Docker生态里的监控，十有八九都是它。我个人的经验是：一套监控体系投进去的时间成本大约2-3小时，但它能在接下来的一年里帮你省下无数个排查故障的夜晚。二、监控体系架构——一张图看懂整个架构非常清晰，就三个组件：+----------------+ +------------------+ +----------------+ | 被监控服务器 | | Prometheus | | Grafana | | (Node Exporter) | ----> | (数据采集+存储) | ----> | (可视化仪表盘) | +----------------+ +------------------+ +----------------+ | v +------------------+ | Alertmanager | --> 邮件/钉钉/企业微信 | (告警通知) | +------------------+ Node Exporter：部署在被监控的服务器上，采集CPU、内存、磁盘、网络等系统指标 Prometheus Server：拉取并存储所有指标数据，提供查询语言 PromQL Grafana：从Prometheus读取数据，生成直观的可视化图表 Alertmanager：根据规则触发告警，推送到你的手机（邮件、钉钉、企业微信等） 整个体系对系统资源的要求极低。 我用一台1核2G、20GB SSD的轻量云服务器做演示，Prometheus + Grafana + 监控3台机器，内存占用不到1GB。三、Prometheus部署——监控数据的"大脑"Prometheus 的部署方式，我建议用 Docker——干净、快速、好维护。3.1 创建数据目录mkdir -p /opt/prometheus/{data,config} cd /opt/prometheus 3.2 编写配置文件创建 /opt/prometheus/config/prometheus.yml：global: scrape_interval: 15s # 每15秒采集一次数据 evaluation_interval: 15s # 每15秒评估一次告警规则 alerting: alertmanagers: - static_configs: - targets: - "localhost:9093" # Alertmanager地址 rule_files: - "rules/*.yml" # 告警规则文件 scrape_configs: - job_name: "prometheus" static_configs: - targets: ["localhost:9090"] - job_name: "node_exporter" static_configs: - targets: - "192.168.1.10:9100" # 替换为你的VPS IP 注意：这里 scrape_interval 设15秒，对个人VPS完全够用。如果监控上百台机器，可以适当放宽到30-60秒。3.3 用Docker启动Prometheusdocker run -d \ --name prometheus \ --restart=always \ -p 9090:9090 \ -v /opt/prometheus/config:/etc/prometheus \ -v /opt/prometheus/data:/prometheus \ prom/prometheus:v2.53.0 启动后访问 http://你的VPS-IP:9090，看到 Prometheus 的 Web 界面，说明部署成功。 Prometheus自带的查询界面，支持PromQL实时检索指标数据四、Node Exporter——让操作系统开口说话Node Exporter 是 Prometheus 官方出品的系统指标采集器，部署在被监控的VPS上。4.1 部署Node Exporterdocker run -d \ --name node-exporter \ --restart=always \ --network="host" \ --pid="host" \ -v "/:/host:ro,rslave" \ quay.io/prometheus/node-exporter:v1.8.2 \ --path.rootfs=/host 4.2 验证采集是否正常curl http://localhost:9100/metrics | head -20 如果看到类似 node_cpu_seconds_total、node_memory_MemTotal_bytes 这样的指标，说明采集成功。Node Exporter 会暴露上千个指标——CPU、内存、磁盘、网络、文件系统、系统负载……只要你能想到的系统指标，它都有。一个小技巧：在 Prometheus 配置里加入多台 Node Exporter，可以统一监控所有VPS。一台监控机，随时掌握所有服务器的健康状况。五、Grafana——把数据变成看得见的仪表盘有数据了，但全是数字和代码，看起来不够直观。这个时候 Grafana 就登场了。5.1 部署Grafanadocker run -d \ --name grafana \ --restart=always \ -p 3000:3000 \ -v /opt/grafana/data:/var/lib/grafana \ grafana/grafana:11.1.0 启动后访问 http://你的VPS-IP:3000，默认账号密码都是 admin。5.2 连接Prometheus数据源 进入Grafana → Configuration → Data Sources → Add data source 选择 Prometheus URL填入 http://你的VPS-IP:9090（如果Grafana和Prometheus在同一台机器上，可以直接用 http://localhost:9090） 点击 Save & Test，看到绿色提示就OK了 5.3 导入现成的仪表盘Grafana 社区有大量现成的仪表盘模板。我推荐使用 Node Exporter Full（ID: 1860）：# 直接在Grafana中导入 # 或通过API导入，这里给出curl示例 curl -X POST \ -H "Content-Type: application/json" \ -d '{"id":1860,"type":"grafana","orgId":1}' \ http://admin:admin@localhost:3000/api/dashboards/import 导入后，你会看到类似这样的仪表盘： Grafana仪表盘直观展示CPU、内存、磁盘、网络等核心指标这个仪表盘会把所有指标分成几个大区： 区域 关键指标 告警建议阈值 CPU 使用率、负载、IO等待 CPU使用率 > 80% 持续10分钟 内存 总内存、已用、可用、Swap 可用内存 < 20% 磁盘 使用率、IO读写速率、IO等待 磁盘使用率 > 85% 网络 带宽使用、连接数、错误包 入站带宽 > 80% 上限 系统 Uptime、进程数、文件描述符 — 老实说，这个仪表盘一上，你的VPS状态一目了然。 之前那种"ssh上去看一眼free -h"的原始操作，可以直接扔掉了。六、Alertmanager——关键指标告警到手机仪表盘可以看，但不能时刻盯着。告警才是监控的核心价值。6.1 部署Alertmanagerdocker run -d \ --name alertmanager \ --restart=always \ -p 9093:9093 \ -v /opt/alertmanager/config:/etc/alertmanager \ prom/alertmanager:v0.27.0 6.2 配置告警规则创建 /opt/prometheus/config/rules/vps_alerts.yml：groups: - name: vps_alerts rules: - alert: 磁盘即将写满 expr: (1 - (node_filesystem_avail_bytes{fstype!="",mountpoint="/"} / node_filesystem_size_bytes{fstype!="",mountpoint="/"})) * 100 > 85 for: 5m labels: severity: warning annotations: summary: "服务器 {{ $labels.instance }} 磁盘使用率超过85%" - alert: 内存不足 expr: node_memory_MemAvailable_bytes / node_memory_MemTotal_bytes * 100 < 20 for: 5m labels: severity: warning summary: "服务器 {{ $labels.instance }} 可用内存低于20%" - alert: CPU负载过高 expr: node_load15 / count(node_cpu_seconds_total{mode="idle"}) by (instance) > 0.8 for: 10m labels: severity: critical summary: "服务器 {{ $labels.instance }} CPU负载异常" 6.3 配置告警通知到钉钉/企业微信创建 /opt/alertmanager/config/alertmanager.yml：global: resolve_timeout: 5m route: group_by: ["alertname", "instance"] group_wait: 30s group_interval: 5m repeat_interval: 4h receiver: "webhook" receivers: - name: "webhook" webhook_configs: - url: "https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=你的WebHook密钥" send_resolved: true 供你参考：企业微信的WebHook是免费的，配置起来也最简单。钉钉、飞书也支持类似的WebHook。如果是个人使用，用 Server酱 或者 邮件告警 也可以。我自己用的是企业微信WebHook。设置好之后，半夜磁盘使用率超过85%，手机"叮"一声就来了——安心睡觉，不再焦虑。6.4 重启服务使配置生效docker restart prometheus docker restart alertmanager 七、生产环境建议——别踩这些坑这些年帮人搭过几十套监控体系，踩过的坑写出来，供你参考：7.1 不要把所有鸡蛋放在同一个篮子里监控机和生产机要分开。 如果你只有一台VPS，那就用这台VPS监控它自己——虽然不太完美，但总比没有好。如果有两台以上的VPS，用配置最低的那台做监控机，其他做业务机。7.2 告警阈值要"温柔"很多新手一上来就把阈值设得太紧，结果一天收到200条告警，最后直接无视了。我建议： - 磁盘使用率：85% 告警，95% 紧急 - CPU负载：持续10分钟超过核心数的80%才告警 - 内存：低于20% 告警，低于10% 紧急告警的目的是让你关注，而不是让你烦躁。7.3 数据保留策略Prometheus 默认将所有数据保留在本地磁盘。对于个人VPS，建议保留15天：# prometheus.yml 中增加 storage: tsdb: retention.time: 15d retention.size: 5GB 7.4 别忘了安全 Prometheus、Grafana 暴露的端口不要直接开放到公网。用 Nginx 反代 + 密码认证，或者直接通过 WireGuard/Tailscale 组网访问 Grafana 默认账号密码 admin/admin，部署后第一时间修改 7.5 升级到进阶方案当你的服务器超过3台以后，可以考虑引入： cAdvisor：监控Docker容器指标 Blackbox Exporter：监控网站和API的可用性 Loki：日志聚合，配合Grafana查看日志 Nginx Exporter：监控Nginx连接数和请求量 你信不信，这些全部开源免费。 一台低配的VPS就能撑起一套完整的运维体系。八、总结（全文完）写这篇文章的时候，我想起刚入行那会儿，自己买了一台VPS跑了半年，连监控是什么都不知道。直到有一天网站打不开了，ssh上去一看——磁盘100%，日志文件把整个根分区撑爆了。那次之后我就明白了：监控不是锦上添花，是雪中送炭。今天这套方案，用到的全是开源工具： Prometheus：数据采集和存储的心脏 Node Exporter：让每一台VPS开口说话 Grafana：把冰冷的数据变成赏心悦目的仪表盘 Alertmanager：在问题变成灾难之前通知你 全部免费，全部开源，全部经过大规模生产环境验证。如果你还在手动登录每台VPS看资源使用情况，真的，花2-3小时把监控搭起来，你会感谢自己的。

VPS上跑Docker是什么体验？2026年容器化部署实战指南 这两天后台收到好几条类似的留言："刚买了台香港VPS，装了个宝塔面板，不知道该装什么环境。听说Docker很火，但我连Docker是什么都不知道，能干嘛？"老实说，这种问题不是个例。我接触过的VPS用户里，十个人有八个买了服务器只会挂个网站或者跑个代理，剩下两个连SSH怎么登录都不知道。但你有没有想过——为什么同样配置的VPS，有的人能跑三五个网站外加一套CI/CD流水线，而你装一个LNMP就卡得不行？答案很可能就两个字：Docker。这篇文章我准备花点时间，把Docker在VPS上到底能干什么、怎么干、值不值得学，一次性给你说明白。不整虚的，全部是实操过的真经验。 轻量级容器技术，正在改变我们管理服务器的方式目录 到底什么是Docker？用大白话给你讲清楚 Docker为什么适合VPS？三个无法拒绝的理由 上手实操：10分钟让你的VPS跑起Docker 实战场景一：一行命令部署一个网站 实战场景二：在VPS上跑AI模型（Docker版） 实战场景三：自建开发环境，告别污染系统 Docker Compose：一键部署整套服务 避坑指南：VPS上用Docker的五大注意点 总结：你的VPS值得一个Docker 到底什么是Docker？用大白话给你讲清楚先回答一个灵魂拷问：Docker到底是什么？我给你打一个比方。你去租房子。传统的方式是：你租了一间毛坯房（VPS），然后自己买水泥沙子铺地板、刷墙、装水管、拉电线——这就是在VPS上手动装Nginx、装MySQL、装PHP、配环境。累不累？一套流程下来几个小时没了。Docker的方式是：你租的房子是精装修的，家电家具全部配好，拎包入住。 每一个"房间"都是一个Docker容器，互不干扰。你只需要把"集装箱"往VPS上一放，就跑起来了。技术一点说：Docker是一个容器化引擎，让你能在一台VPS上运行多个互相隔离的应用实例，每个实例自包含环境依赖，不会互相污染。你看，就这么简单。Docker为什么适合VPS？三个无法拒绝的理由理由一：环境隔离，告别"装A坏B"我踩过最大的坑是什么你知道吗？在VPS上装了一个Python 3.12的项目，结果把系统自带的Python 3.6搞崩了。然后yum不能用了，apt-get报错了，最后只能重装系统。用Docker就不会有这个问题。 每个容器有自己的文件系统、自己的依赖、自己的运行环境。你可以在一个容器里跑Python 3.12，另一个容器里跑Python 2.7，互不打架。这不香吗？理由二：部署速度，从"小时级"变成"秒级"传统装一个WordPress： 1. 装Nginx → 30分钟 2. 装MySQL → 20分钟 3. 装PHP → 15分钟 4. 配置WP → 10分钟 5. 再配SSL → 又是30分钟加起来一个半小时。用Docker呢？一条命令：docker run -d -p 8080:80 wordpress 10秒。 你没看错，10秒钟WordPress就跑起来了。理由三：资源利用率高，低配VPS也能跑这是最实在的。一台1核1G的小鸡（VPS的圈内俗称），你要是在上面装一套完整的LAMP环境，光系统本身就能吃你一半内存。但用Docker，同一个应用占用的资源更少，因为容器共享宿主机的操作系统内核，不像虚拟机那样每个都装一套完整的OS。同样1G内存，传统方式跑一个应用都吃力；Docker方式，跑三四个应用绰绰有余。 Docker容器共享宿主机内核，比传统虚拟机更轻量上手实操：10分钟让你的VPS跑起Docker废话不多说，直接上手。第一步：SSH登录你的VPS 第二步：执行安装命令Ubuntu/Debian系统：# 更新包管理 sudo apt update && sudo apt upgrade -y # 安装Docker curl -fsSL https://get.docker.com | sudo sh # 将当前用户加入docker组（免sudo执行docker命令） sudo usermod -aG docker $USER # 重新登录或执行 newgrp docker 使生效 newgrp docker # 验证安装 docker --version CentOS/RHEL系统：sudo yum install -y yum-utils sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum install -y docker-ce docker-ce-cli containerd.io sudo systemctl start docker sudo systemctl enable docker sudo usermod -aG docker $USER 安装完跑一下这个命令，看到输出就说明搞定了：docker run hello-world 全程不超10分钟，而且全自动化，不需要你懂什么底层原理。实战场景一：一行命令部署一个网站假设你想在VPS上部署一个静态博客或者个人网站。传统做法：装Nginx、写配置文件、传文件、配权限，搞到怀疑人生。Docker做法：docker run -d \ --name my-blog \ -p 80:80 \ -v /path/to/your/blog:/usr/share/nginx/html:ro \ nginx:alpine 就这一条命令，你的网站就跑起来了。参数解释一下： -d：后台运行 --name my-blog：给容器起个名字 -p 80:80：把宿主机的80端口映射到容器的80端口 -v ...：把宿主机的网站目录挂载到容器里 nginx:alpine：基于Alpine Linux的极简Nginx镜像（才20多MB） 你的网站文件放在宿主机上，Nginx在容器里跑，互不干扰。 升级Nginx？直接删掉旧容器建个新的，挂载同一个目录——网站数据完好无损。实战场景二：在VPS上跑AI模型（Docker版）这个场景我必须要说，因为在AI大模型火起来的这两年，用Docker跑AI模型已经成为标配。之前我那篇讲VPS部署AI大模型的文章里说过了，但你用Docker部署会更简单：docker run -d \ --name ollama \ -p 11434:11434 \ -v ollama_data:/root/.ollama \ --gpus all \ ollama/ollama 这条命令拉起Ollama服务后，直接在VPS上跑各种开源大模型：# 拉取并运行Qwen2.5（通义千问） docker exec ollama ollama pull qwen2.5:7b docker exec ollama ollama run qwen2.5:7b 就这么简单。不需要自己装Python、CUDA、PyTorch——Docker镜像已经把环境全部打包好了。而且你完全可以在同一台VPS上同时跑一个AI模型、一个网站、一个数据库，互不冲突。你试试不用Docker做同样的事，看看装环境装到第几步会崩溃。实战场景三：自建开发环境，告别污染系统我自己最常用的场景是这个。我需要在VPS上跑一个Node.js的API服务、一个Python的数据处理任务、还有一个Go写的小工具。传统方式？我得在系统上同时装Node.js、Python、Go三个运行时，还得配版本管理，一个不小心就是冲突。Docker方式？每个项目一个容器，环境完全独立。# Node.js 服务 docker run -d --name node-api -p 3000:3000 node:20-alpine npm start # Python 数据处理 docker run -d --name python-worker python:3.12-slim python worker.py # Go 工具 docker run -d --name go-tool golang:1.22 go run server.go 一台1核2G的VPS，跑三个语言的项目，毫无压力。而且当你想升级某个运行时环境的时候——比如Node从20升到22——直接把旧容器删了，拉一个新版本的镜像重新跑一遍。对系统没有半点影响。Docker Compose：一键部署整套服务这才是Docker真正厉害的地方。上面我们讲的都是单个容器。真实场景下，你一个网站可能需要：Nginx + MySQL + PHP + Redis + Certbot，五个东西协同工作。手动一个个启动太累了。Docker Compose就是干这个的。写一个 docker-compose.yml：version: '3.8' services: nginx: image: nginx:alpine ports: - "80:80" - "443:443" volumes: - ./nginx.conf:/etc/nginx/nginx.conf:ro - ./www:/var/www/html - ./ssl:/etc/nginx/ssl depends_on: - php php: image: php:8.2-fpm volumes: - ./www:/var/www/html mysql: image: mysql:8.0 environment: MYSQL_ROOT_PASSWORD: your_password MYSQL_DATABASE: myblog volumes: - mysql_data:/var/lib/mysql redis: image: redis:7-alpine volumes: mysql_data: 然后执行：docker compose up -d 一条命令，整整4个服务全部启动。 你猜如果用传统方式手动配，得花多久？避坑指南：VPS上用Docker的五大注意点第一，VPS配置不要太小。 1核512MB的机器跑Docker很吃力，建议最低1核1G起步。Docker本身只占几十MB内存，但你跑的应用加起来需要空间。第二，注意磁盘空间。 Docker镜像会占用磁盘，docker system prune 定期清理没用的镜像和缓存。不然你会发现VPS莫名其妙的满了。# 每月来一次 docker system prune -af --volumes 第三，端口不要乱映射。 把数据库端口（3306、5432）直接暴露到公网是大忌。只在容器内部网络使用，或者用 127.0.0.1:3306:3306 只绑定本机。第四，数据要持久化。 容器删了就什么都没了。数据库、配置文件、上传的文件，一定要用 -v 或 --volumes 挂载到宿主机。第五，不要用 root 跑容器。 这是安全老生常谈，但我见过太多人图省事直接 root 跑，然后被提权拿走了整台机器。用 --user 参数指定普通用户。总结：你的VPS值得一个Docker说了这么多，总结下来其实就一句话：Docker就是给VPS装了一个"集装箱管理系统"，让你的服务器管理从"搬砖"变成"搭积木"。以前装一个环境折腾半天，现在一条命令搞定。以前升级软件心惊胆战怕崩，现在删旧容器换新的完事。以前看到"环境冲突"就想重装系统，现在换个容器分分钟解决。这台VPS是你花钱买的，Docker是免费的。让你的VPS物尽其用，把同样一台机器的价值发挥到最大，这不是省钱，这是聪明。如果你刚买了VPS还不知道装什么，先去装个Docker试试——你会发现，原来一台廉价VPS能做这么多事。供你参考。（全文完）