Internal Server Error 500错误排查与解决方法_500错误_网站故障_排查修复
帮客户维护站点，网站错误占了工单很大比例。同样的问题在不同主机上解法略有差异，底层逻辑一致。把处理过的案例汇总成标准流程，覆盖虚拟主机、VPS、宝塔面板三种环境。
网站崩溃是严重故障，可能是代码死循环、数据库死锁、服务器资源耗尽、被攻击。崩溃后先恢复服务，再查原因。有备份的话直接回滚到正常版本，比现场排查快得多。
操作方法如下，新手也能跟着完成。
网站崩溃先恢复服务。有备份直接回滚到上一个正常版本，最快最稳。没备份先看是什么崩溃，代码死循环就回滚最近改动，数据库死锁就重启MySQL，服务器资源耗尽就重启服务或者扩容。先让站点能访问，再慢慢查原因。
查崩溃原因看日志。系统日志/var/log/messages看OOM killer，内存不足会杀进程。PHP错误日志看fatal error和超时。MySQL慢查询日志看锁表和慢SQL。Nginx错误日志看上游超时和连接拒绝。多个日志对照看，找到崩溃的时间点和触发因素。
代码死循环排查。top看PHP进程CPU占100%，大概率是死循环。strace -p进程ID看系统调用，或者xdebug调试。常见原因是循环条件没更新、递归没有出口、数据库查询结果为空但循环没判断。修复后加超时保护，set_time_limit限制执行时间。
预防崩溃做监控。服务器资源监控，CPU内存磁盘超过80%告警。进程监控，PHP-FPM、MySQL、Nginx挂了自动重启。网站可用性监控，定时访问首页，状态码不是200就告警。告警通过短信或者邮件通知，第一时间处理减少宕机时间。
提醒几个关键注意点，避免操作失误。
权限设置遵循最小原则。配置文件644，上传目录755，其他目录644或755。不要图省事全设777，任何用户都能写文件，有上传漏洞就会被写入webshell。文件属主设为web运行用户，不要用root。
表单和用户输入要做验证和过滤。前端验证提升体验，后端验证保证安全，前端可以绕过所以后端必须做。SQL用参数化查询防注入，输出用htmlspecialchars防XSS，上传文件校验类型和大小并重命名。
生产环境操作选低谷期。凌晨或者早上用户少，改配置导致短暂不可用影响小。改完全面测试，首页、列表页、内容页、后台、上传功能、表单提交都点一遍，确认没问题再结束。
API接口和第三方服务要做异常处理。调用外部接口加超时和重试，返回错误要有降级方案，不要因为第三方服务挂了导致自己网站崩溃。密钥和Token不要硬编码在代码里，放配置文件并且不要提交到公开代码仓库。
实际操作中还会碰到一些衍生问题，这里一并说明。
问：怎么判断是服务器问题还是程序问题？答：放一个静态HTML文件和phpinfo.php文件，能正常访问说明服务器和PHP环境没问题，问题在程序。静态文件也打不开就是服务器或者网络问题，phpinfo打不开就是PHP配置问题。这样快速分层定位。
问：改完配置不生效怎么办？答：先确认改的是正在用的配置文件，多版本PHP或者多站点配置文件路径不一样。改完重载对应服务，清缓存包括CDN缓存和浏览器缓存。用无痕模式或者强制刷新（Ctrl+F5）测试。
总结核心三步：确认问题原因、按标准流程操作、验证结果并做好备份。文档和社区资源比较完善，遇到陌生问题先查官方资料，不要盲目改配置。操作过程每一步留痕，出问题能快速回滚。
更新时间：2026-08-26 22:42:56
上一篇：网站提示CGI Timeout怎么办？_脚本执行时间与程序性能优化_排查处理方法