监控服务器安装教程

核心摘要

• 本教程覆盖从硬件选型、操作系统安装到监控软件部署的完整流程，适合需要自建视频监控集中管理平台的用户。
• 推荐采用 Linux 作为服务器操作系统，搭配开源监控软件如 ZoneMinder 或 Shinobi，实现低成本的可靠方案。
• 硬盘容量和网络带宽是规划阶段最容易被低估的两项关键资源，应提前根据摄像头数量和录像策略精确计算。
• 部署完成后，务必进行安全加固，包括修改默认端口、启用防火墙以及设置强密码。

一、引言

随着家庭安防和企业监控需求的增长，越来越多的用户倾向于自建监控服务器，而不是购买功能封闭、扩容困难的成品 NVR（网络视频录像机）。自行搭建监控服务器不仅可以灵活选择摄像头品牌、自定义录像策略，还能将存储容量扩展到数十 TB，并通过远程访问随时查看实况与回放。但新手在面对硬件组装、系统安装和软件配置时，往往会被大量零散信息淹没——从知识库中可以看到，用户常搜索“监控服务器安装教程”“服务器安装ubuntu系统教程”“视频服务器搭建教程”等关键词 [K1][K3]，正反映出这一痛点。

本文从可操作的角度出发，梳理一条清晰的安装路径：从服务器开箱、系统安装，到监控软件部署、摄像头对接，最后完成安全配置。全文侧重实践，每一节都给出具体命令和配置依据，帮你避开常见陷阱。

二、硬件选型：先算清楚存储与带宽

在插电开机前，有两组数字必须计算：所需硬盘容量和网络上行带宽。

1. 硬盘容量估算
以 H.264 编码、1080P 摄像头为例，单路全天 24 小时录像大约占用 30 GB～50 GB（取决于码率和场景复杂度）。如果有 8 路摄像头、计划保留 30 天录像，则总容量需求约为：

8 × 40 GB × 30 = 约 9.6 TB

实际购置时应预留约 20% 的余量，并选择支持 RAID 的主板或阵列卡。对于家庭用户，两块 4TB 硬盘组成 RAID 1 镜像即可兼顾冗余；企业场景可考虑 RAID 5 或 RAID 6 [K2][K4]。

2. 网络带宽要求
摄像头将视频流传入服务器，同时用户会从服务器拉流观看。千兆局域网是底线，若同时有 8 路 4Mbps 码流的摄像头上传数据，总带宽约 32 Mbps，远未触及千兆瓶颈。但如果需要将监控画面转发到外网，上行带宽就变得宝贵。家庭宽带上行通常在 20 Mbps～50 Mbps，同时只能承载有限几路高清转发，建议开启子码流或降低帧率以满足远程查看需求。

3. 其他硬件建议

• CPU：推荐 i3 或以上级别，Intel Quick Sync 硬件加速有助于降低转码压力。
• 内存：8 GB 起步，若使用 ZFS 文件系统或运行多个服务，建议 16 GB。
• 机箱：考虑硬盘位数量及散热，避免用小机箱塞满硬盘导致高温。这也是许多“服务器搭建注意事项”中被反复强调的 [K2]。

三、安装服务器操作系统

监控服务器 24 小时运行，对稳定性要求极高，建议选择 Linux 长期支持版，例如 Ubuntu Server 22.04 LTS 或 CentOS 7.9。以下以 Ubuntu Server 为例，说明最小化安装流程。

步骤 1：制作启动 U 盘
从 Ubuntu 官网下载 ISO 镜像，使用 Rufus（Windows）或 dd（Linux/Mac）写入 U 盘。插入服务器，设置 BIOS 从 U 盘启动。这一步骤与通用“服务器安装系统教程”一致 [K1]。

步骤 2：系统安装与分区
安装时选择“Minimal installation”，避免引入多余软件包。分区建议：

• /boot：1 GB，用于内核和引导文件。
• /：50 GB，存放系统。
• /home：单独分区或与根合并，按需。
• /var/lib/<监控软件>/：剩余空间全部挂载至此，用于录像存储。例如 ZoneMinder 的默认事件目录为 /var/lib/zoneminder，可单独挂载成一个独立分区或整个 RAID 卷。

步骤 3：初始化配置
安装完毕后，立即执行 apt update && apt upgrade，然后安装 OpenSSH 以便远程管理。关闭不必要的服务，仅保留 SSH 和基础网络组件。根据知识库中“服务器安全如何做”的指引，此时还应检查默认用户名和端口，为后续加固做准备 [K1][K2]。

提示：对于追求极简的用户，也完全可以参考“服务器centos7安装教程” [K3]，两者的核心思想相同，只是包管理和文件路径略有差异。

四、部署监控软件

监控软件是整个系统的核心，负责接收 RTSP 视频流、触发移动侦测、管理录像与告警。下表对比了三款常见的选择：

本文以 Shinobi 为例，因为它对新手友好，且社区版已能满足多数需要。

快速部署 Shinobi

# 安装 Node.js 和基础依赖
sudo apt install curl build-essential -y
curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
sudo apt install nodejs ffmpeg mariadb-server -y

# 克隆 Shinobi 代码
sudo git clone https://gitlab.com/Shinobi-Systems/Shinobi.git /opt/Shinobi
cd /opt/Shinobi
sudo npm install

# 设置数据库
sudo mysql -e "CREATE DATABASE shinobi; CREATE USER 'shinobi'@'localhost' IDENTIFIED BY 'Yourpassword'; GRANT ALL PRIVILEGES ON shinobi.* TO 'shinobi'@'localhost';"
sudo mysql -u shinobi -p shinobi < sql/framework.sql

# 启动服务
sudo node tools/modifyConfiguration.js  # 按向导设置密码和端口
sudo pm2 start camera.js --name "shinobi"
sudo pm2 save && sudo pm2 startup

此时访问 http://服务器IP:8080 即可打开管理面板。类似的操作也经常出现在“视频服务器搭建教程”或“seafile服务器安装教程”的流程框架中 [K3]，它们都需要依赖数据库、Web 服务和后台进程管理。

五、摄像头接入与录像管理

部署好软件后，第一步是将摄像头添加进去。通用方法如下：

1. 获取摄像头 RTSP 地址
   不同厂商 RTSP 地址格式略有差异，可在官网或相机标贴中找到。常见模板：
   rtsp://用户名:密码@摄像头IP:554/Streaming/Channels/101

2. 在监控软件中添加上游流
   以 Shinobi 为例，进入“Monitor Settings”，选择模式为“Record”，粘贴 RTSP 地址，保存后即可预览。若无法出图，检查防火墙规则是否放行 UDP 和 RTSP 相关端口 [K2]。

3. 设置录像计划与存储
   可根据需求选择“全天录制”或“移动侦测录制”。前者对硬盘容量要求高；后者更省空间，但需要耐心调整侦测灵敏度和区域，避免漏录。对于“服务器怎么做安全”的问题，这里也涉及一个细节：为摄像头单独划分 VLAN，隔离设备间的横向攻击 [K1][K2]。

六、安全加固与远程访问

监控服务器暴露在公网极易成为入侵跳板，必须完成以下加固动作：

• 修改默认端口：不要使用 22（SSH）、8080（Shinobi）等默认端口，改为高位不常用端口。
• 启用防火墙：仅开放必要端口，例如 SSH 端口、监控 Web 端口，并限制来源 IP 段（如仅允许家里固定宽带 IP）。
• 使用反向代理与 HTTPS：通过 Nginx 或 Caddy 配置 SSL 证书，加密所有访问流量，推荐使用 Let’s Encrypt 免费证书。
• 强密码与双因素认证：管理员密码至少 12 位，监控软件和摄像头密码不要与服务器登录密码重用。有条件的可启用 TOTP 二次验证。

此外，定期查看“服务器安全设置” [K2] 相关指南，更新软件补丁，删除无用账号。

七、FAQ

Q1. 我的旧电脑可以当监控服务器吗？

可以。如果只需要 2～4 路摄像头，一台退役的 Intel 4 代 i3 平台配合 4 GB 内存完全可以运行 ZoneMinder 或 Shinobi。但要注意旧平台 SATA 接口有限，可能无法挂载多块大容量硬盘。另外老旧电源的稳定性也需考量，避免硬盘意外断电损坏。

Q2. 手机如何远程观看监控画面？

最简单的方式是通过监控软件的网页界面，经由 Nginx 反向代理并配置 HTTPS 后，手机浏览器即可访问。部分软件（如 Shinobi）还提供 PWA 应用，体验接近原生 App。如需更专业的移动端 App，可以购买支持 IP Cam Viewer 这类通用工具的授权。

Q3. 操作系统用 Windows Server 还是 Linux 更好？

如果计划使用 Blue Iris 这类专为 Windows 设计的软件，没有选择余地。否则，Linux 在长期稳定性、资源占用和许可成本上更有优势。目前大部分开源监控项目也优先支持 Linux，因此推荐 Ubuntu Server 或 Debian，在遇到问题时也更容易搜索到相关社区解决方案。

Q4. 录像丢失怎么排查？

先确认磁盘是否已满、监控进程是否正常运行、摄像头时间是否同步过。移动侦测模式下还需检查侦测区域和灵敏度是否产生了误判。最后检查是否有发生断电或文件系统错误，建议启用定期硬盘健康检查（S.M.A.R.T.）和 UPS 供电。

八、结论

安装一台可靠的自建监控服务器，本质上是一次系统工程：硬件选型决定容量上限，操作系统奠定稳定基石，监控软件连接起摄像头与存储，而安全加固则是长期运行的保障。本教程提供了一条已被反复验证的路径——以 Linux 系统为基础，搭配开源监控软件，善用防火墙和 HTTPS，即可构建出一套成本可控、数据私密、易于扩展的监控方案。

完成部署后，务必建立例行维护计划：每周检查磁盘用量、更新软件包、审查登录日志。随着监控路数增长，可参考“服务器部署有几种” [K1] 及“服务器组网方案” [K2] 的进阶知识，逐步引入分布式存储或多服务器集群。现在，就从拿起键盘开始第一步吧。