免费教程 / 第一课

云服务器购买、登录与安全组配置

新手建站第一课 · 阅读约 15 分钟 · 无需任何基础

要搭建网站,首先需要一台云服务器——它就是一台 7×24 小时运行在云厂商机房里的电脑,你的网站文件和运行环境都放在上面。这篇教程带你完成:选购服务器 → 选择操作系统 → 重置密码 → 远程登录 → 放行端口。

一、选购云服务器

国内主流云厂商有阿里云、腾讯云、华为云等。新手练习搭建普通网站,入门配置即可:

云厂商的活动页面通常有新人特价,包年比按月便宜很多。购买时会让你选择镜像(操作系统),这是下一步重点。

二、选择操作系统

服务器常用的是 Linux 系统,建站最主流的选择是:

如果你购买时选错了系统,可以在云控制台"更换操作系统/重置系统盘",注意这会清空数据。

三、重置登录密码

服务器默认用 root 用户登录。购买后先在控制台设置密码:

  1. 进入云控制台 → 云服务器 ECS → 实例列表;
  2. 找到你的服务器,点击右侧"更多" → "密码/密钥" → 重置实例密码
  3. 设置一个包含大小写字母、数字、符号的强密码(例如 Ts@2026!xm9 这种),并妥善保存;
  4. 重置后需要重启服务器密码才生效。
💡 服务器密码一旦被暴力破解,机器可能被植入挖矿程序。务必使用强密码,后面的教程还会教你改 SSH 端口和装防护软件。

四、远程登录服务器

Windows 用户

下载安装 FinalShell、Xshell 或 MobaXterm(任选其一,FinalShell 对新手最友好,自带文件管理)。新建连接,填写:

Mac / Linux 用户

打开终端,直接输入命令并回车,然后输入密码(输入密码时屏幕不显示字符,是正常现象):

ssh root@你的服务器公网IP

第一次连接会提示 Are you sure you want to continue connecting,输入 yes 回车即可。看到类似下面的提示,就说明登录成功了:

Welcome to Ubuntu 24.04 LTS
root@iZxxxxxxxx:~#

五、配置安全组(放行端口)

安全组是云厂商提供的网络防火墙,默认只放行少数端口。你在服务器上启动的网站,如果端口没在安全组放行,外面是访问不到的。操作步骤:

  1. 控制台 → 实例详情 → 安全组 标签 → 配置规则 → 入方向 → 手动添加;
  2. 搭建网站至少放行以下端口:
端口协议用途
22TCPSSH 远程登录
80TCPHTTP 网站访问
443TCPHTTPS 加密访问
8888TCP宝塔面板(部分版本)

授权对象(来源 IP)填 0.0.0.0/0 表示对所有 IP 开放;面板端口建议只对自己的 IP 开放更安全。

六、验证环境

登录服务器后,执行下面两条常用命令看看:

# 查看系统版本
cat /etc/os-release | grep PRETTY

# 更新软件包列表(Ubuntu/Debian)
apt update

能正常输出系统信息,就说明你已经拥有了一台完全可控的云服务器。下一课我们就在这台服务器上安装宝塔面板,搭建第一个网站。

下一课:宝塔面板安装与搭建第一个网站 →

学习中遇到问题?联系客服,或购买系统视频课程获得完整演示与答疑。