一、网站基础环境搭建
通过SSH连接服务器后，推荐使用宝塔面板简化操作流程：
- 执行安装命令：
wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh - 登录面板后安装Nginx/Mysql/PHP运行环境
- 添加站点时绑定域名或服务器IP地址
- 通过FTP或面板上传网站程序文件
建议选择Ubuntu 20.04以上版本作为基础系统，配置2核4G内存起步的实例类型，确保WordPress等CMS流畅运行。
二、安全组配置规范
安全组是云服务器的第一道防线，需遵循最小权限原则：
- 仅开放必要端口（HTTP/80、HTTPS/443、SSH/22）
- 设置IP白名单限制SSH访问来源
- 禁用root账户远程登录
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| HTTP | 80 | 0.0.0.0/0 |
| SSH | 22 | 企业公网IP段 |
三、数据备份与系统升级
建议建立三级备份体系保障数据安全：
- 每日增量备份网站数据到对象存储
- 每周全量备份系统镜像
- 每月执行异地灾备存储
系统升级时应注意：
- 提前创建系统快照
- 使用
apt-get dist-upgrade执行安全更新 - 验证服务依赖项兼容性
