首页 > 文章 > linux

阿里云服务器购买配置指南

时间：2025-08-14 18:51:51 305浏览收藏

想要快速拥有自己的云端资源，搭建网站、部署应用吗？本篇阿里云服务器购买与配置全攻略，将带你一步步完成阿里云服务器（ECS）的购买和初始化配置。从选择地域和可用区，根据目标用户就近选择，到确定合适的实例规格，综合考虑CPU、内存、带宽和存储。详细讲解如何使用SSH密钥对更安全地登录，禁用密码登录，以及如何配置安全组，遵循最小权限原则，开放必要的端口，限制源IP地址。通过本指南，你将掌握阿里云服务器购买后的地域选择、实例规格选择、安全组配置等关键步骤，安全稳定地使用阿里云服务器。

选择地域时应根据目标用户位置就近选择以降低延迟，如中国大陆用户可选华北、华东等地域，海外用户可选香港、新加坡或美国等；2. 实例规格需根据应用需求确定，个人博客或小型应用可选1核2G或2核4G入门级配置，大型应用则需更高性能实例，并综合考虑CPU、内存、带宽和存储；3. 使用SSH密钥对登录更安全，需在本地生成密钥对，上传公钥至服务器的~/.ssh/authorized_keys文件，修改/etc/ssh/sshd_config将PasswordAuthentication设为no并重启SSH服务；4. 安全组配置应遵循最小权限原则，仅开放80、443、22等必要端口，限制源IP地址，配置合理的出站规则，并定期检查更新规则以确保服务器安全，完成这些步骤后即可安全稳定地使用阿里云服务器。

阿里云服务器购买&初始化配置完整指南

购买和初始化配置阿里云服务器，可以让你快速拥有自己的云端资源，搭建网站、部署应用等等。这篇指南会带你一步步完成这个过程。

解决方案

购买阿里云服务器（ECS）
- 登录阿里云官网： 首先，你需要有一个阿里云账号。如果没有，先注册一个。登录后，进入阿里云控制台。
- 选择产品： 在控制台中，找到“云服务器ECS”，点击进入。
- 创建实例： 点击“创建实例”按钮，开始配置你的服务器。
- 选择地域和可用区： 这是很关键的一步。选择离你目标用户近的地域，可以降低延迟。可用区一般建议选择不同的，提高容灾能力。
- 选择实例规格： 根据你的需求选择合适的实例规格。如果是个人博客或小型应用，可以选择入门级的实例，比如1核2G或2核4G。阿里云会提供各种规格的实例，价格也不同。
- 选择镜像： 镜像就是操作系统。可以选择Linux（如CentOS、Ubuntu、Debian）或Windows Server。如果你不熟悉Linux，可以选择Windows Server，但通常Linux更适合服务器环境。
- 选择存储： 系统盘建议选择SSD，速度更快。数据盘可以根据需求选择SSD或普通硬盘。
- 选择网络： 选择VPC（专有网络），安全性更高。如果你是新手，可以选择默认的VPC。
- 设置安全组： 安全组是防火墙，可以控制服务器的入站和出站流量。建议只开放必要的端口，比如80（HTTP）、443（HTTPS）和22（SSH）。
- 设置登录密码： 设置一个强密码，或者选择使用密钥对登录。密钥对更安全，但需要妥善保管私钥。
- 确认配置和支付： 仔细检查你的配置，确认无误后，支付订单。
初始化配置
- 连接服务器： 购买成功后，你可以在ECS控制台中找到你的服务器实例。获取公网IP地址，然后使用SSH客户端（如PuTTY、Xshell或Windows Terminal）连接服务器。
  - Linux/macOS: ssh root@你的公网IP地址
  - Windows (PuTTY): 输入公网IP地址，端口默认22，连接类型选择SSH。
- 修改root密码： 首次登录后，强烈建议修改root密码。
```
passwd root
```
  按照提示输入新密码和确认密码。
- 创建新用户： 为了安全起见，不要一直使用root用户。创建一个新的用户，并赋予sudo权限。
```
adduser 新用户名
passwd 新用户名
usermod -aG sudo 新用户名
```
- 配置防火墙： 虽然已经配置了安全组，但服务器内部的防火墙也很重要。
  - CentOS (firewalld):
```
systemctl start firewalld
systemctl enable firewalld
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --reload
```
  - Ubuntu (ufw):
```
ufw enable
ufw allow 80
ufw allow 443
ufw allow ssh
ufw status
```
- 更新系统： 保持系统更新是安全的重要一环。
  - CentOS:
```
yum update
```
  - Ubuntu:
```
apt update
apt upgrade
```
- 安装常用工具： 安装一些常用的工具，比如vim、wget等。
  - CentOS:
```
yum install vim wget
```
  - Ubuntu:
```
apt install vim wget
```
- 配置SSH密钥登录： 禁用密码登录，启用SSH密钥登录，可以大大提高服务器的安全性。
  1. 在本地生成密钥对：
```
ssh-keygen -t rsa -b 4096
```
  2. 将公钥上传到服务器：
```
ssh-copy-id 新用户名@你的公网IP地址
```
  3. 禁用密码登录：
    编辑/etc/ssh/sshd_config文件，找到PasswordAuthentication，修改为no。
```
PasswordAuthentication no
```
    重启SSH服务：
```
systemctl restart sshd
```
后续配置
- 安装Web服务器： 如果你需要搭建网站，可以安装Nginx或Apache。
- 安装数据库： 如果你的应用需要数据库，可以安装MySQL或PostgreSQL。
- 配置域名解析： 将你的域名解析到服务器的公网IP地址。
- 部署应用： 将你的应用部署到服务器上。