阿里云服务器配置从入门到实战：安全组、SSH与HTTPS部署全解析

前阵子一个朋友买了台阿里云服务器，凌晨一点发消息说网站打不开。我远程上去一看，Nginx 监听正常，80 端口也通了，但浏览器就是一直转圈。折腾了十几分钟才发现，安全组入方向只放行了 22，HTTP 流量全被挡在外面。这个场景我见过太多次了：阿里云配置服务器这件事，最大的难点从来不是 Linux 命令，而是理不清阿里云平台的各种概念和服务器内部配置之间的关系。

这篇文章我打算按我自己配置 ECS 的真实操作顺序来写，从下单前怎么选配置，到第一次 SSH 登录、基础环境初始化、对外提供服务，再到日常故障排查。不是把官方文档复述一遍，而是把那些文档里不会写、但新手几乎都会踩的坑讲清楚。如果你刚买完服务器不知道从哪里下手，或者已经在上边折腾过一阵但总被安全组、环境变量、systemd 这些东西卡住，这篇文章应该能帮你省不少时间。

1. 买服务器前先回答三个问题：配置、地域、镜像怎么选

1.1 先想清楚用途，再谈配置

买服务器之前别急着点下单。先问自己一个问题：这台机器到底是要长期跑一个正经业务，还是只是拿来练手？这个问题直接决定你要不要多花钱。

如果是搭个人博客、放一个前后端分离的 Demo、跑一些定时脚本，1核2G 的入门实例也不是不能用。我自己早年用 1核1G 的机器跑 WordPress，白天还能撑住，一到晚上被爬虫多抓几次，MySQL 直接卡死，最后实在受不了换了 2核4G。所以我的经验是：但凡有一点预算，2核4G 是个人项目的长期省心线。这个配置跑 Nginx、一个 Java 进程或 Node 服务、MySQL、Redis，基本能在低流量下稳定运行。真要上了生产环境还带一点并发，直接看 4核8G 起步。内存比 CPU 更重要，因为大多数应用瓶颈在内存，而不是计算。

下面是常见场景和我的参考配置：

这里还想提醒一句：云服务器不像物理机，性能可以随时升级。所以买低配先用着完全没问题，但要注意选支持变配的实例规格，避免选到某些促销机型，后续升级受限。

1.2 地域、镜像、带宽：三个容易被忽略的变量

地域选择上，最需要看的是你的用户在哪里。面向国内用户，选华东、华北这些国内节点就好；如果你的用户主要在海外，那就选新加坡、美西等海外节点。跨地域访问的延迟很直观，国内用户访问海外节点，来回一趟多几十毫秒，体验会很差。很多新手看到便宜就买了海外实例，结果网站打开慢到怀疑人生。

关于可用区，同一地域下的多个可用区之间内网互通，可以搭主备，但不同地域内网默认是不通的，这点在设计多机器架构时要注意。

公网带宽这里有个常见的理解误区。按固定带宽计费，就是交固定月费，不管用没用都收那么多；按使用流量计费，是带宽峰值设一个上限（比如 5M），按实际流量结算。个人项目我一般建议按流量，原因很简单：大部分时间的实际流量很小，按流量比固定带宽省钱，而且峰值设 5M 起步完全够日常用。要是跑视频、大文件下载，才需要考虑固定带宽和更高的峰值。

镜像选择建议优先看系统的维护状态。目前阿里云官方对 Alibaba Cloud Linux 有专门优化，而且兼容 CentOS 的操作习惯；如果你比较熟悉 Ubuntu，直接选 Ubuntu 22.04 LTS 也不会错，资料多、软件源新。Windows Server 不是不能用，但会消耗更多内存，常规 Web 服务没必要。如果你拿不准，选 Alibaba Cloud Linux 3 不怎么踩坑。

2. 从下单到 SSH 连接：新手最容易卡住的几个环节

2.1 实例创建时的安全设置不是小事

下单时有一项"设置登录方式"，很多人随手选了个密码就过去了，这里值得多花两分钟想一下。

如果选密码登录，root 密码一定要设得足够复杂，尤其是公网 IP 很容易被扫描工具盯上。恶意脚本每天都在跑全互联网的 IP 段，弱密码往往撑不过一天。另一个选择是密钥对：服务器上只保存公钥，登录时用你本地的私钥做认证，私钥不会经过网络传输，安全性比密码高一个等级，而且之后写自动化脚本也更方便。私钥下载后一定放好，丢了就只能重建实例或重新绑定密钥。

如果你已经选了密码登录，之后也可以在控制台重置实例密码。但重置后要重启实例才生效，这是个容易忽略的细节。

2.2 三种远程登录方式，总有一种能用上

拿到公网 IP 后，最常见的登录方式