一、配置前准备工作
在开始配置前需完成三项核心准备：
- 注册阿里云账号并完成实名认证，通过短信和邮箱双重验证
- 根据业务需求选择ECS实例规格，个人站点建议1核2G配置，企业应用推荐2核4G起步
- 准备域名并完成ICP备案，未备案域名无法绑定国内服务器
注意服务器地域选择应靠近目标用户群体，华东地区通常提供更稳定的网络延迟。
二、服务器初始化配置
通过阿里云控制台完成实例创建：
- 选择CentOS或Ubuntu系统镜像，推荐使用CentOS 7.9稳定版
- 配置安全组规则，必须开放端口：
22(SSH)、80(HTTP)、443(HTTPS)、8888(宝塔面板) - 设置SSH密钥对或密码认证，建议启用密钥登录提升安全性
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| TCP | 22/22 | 办公网络IP段 |
| TCP | 80/80 | 0.0.0.0/0 |
三、Web环境搭建实战
推荐通过宝塔面板快速部署LNMP环境：
- SSH连接服务器执行安装命令：
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh - 根据提示保存面板登录信息，默认包含外网地址与验证码
- 在软件商店安装Nginx 1.20、MySQL 5.7、PHP 7.4核心组件
完成基础环境部署后，可通过宝塔文件管理器上传网站程序源码。
四、域名解析与访问测试
在阿里云DNS控制台添加A记录：
- 主机记录填写
@或www - 记录值填入ECS实例的公网IP地址
- TTL设置为10分钟实现快速生效
完成解析后，通过浏览器访问域名检测网站是否正常加载，建议使用curl命令进行本地测试：curl -I http://yourdomain.com
五、安全优化建议
生产环境必须执行的安全措施：
- 修改SSH默认端口，禁用root远程登录
- 配置SSL证书启用HTTPS加密传输
- 设置宝塔面板二次验证，定期更新系统补丁
- 启用云服务器快照功能，每周自动备份数据
