1. 从零到一：为什么你需要一台云服务器？

如果你是一个开发者、学生，或者任何想在网上折腾点东西的人，可能都听过“云服务器”这个词。它听起来很高大上，感觉是大型公司才用得上的东西。但说实话，现在它已经变得像水电煤一样的基础设施了。几年前，我想做个个人博客，还得去电脑城淘个二手主机，放在家里24小时开着，忍受着风扇的噪音和电费的飙升。现在，这一切都变得简单了——租一台云服务器，就像在App Store里下载一个应用一样方便。

简单来说，云服务器就是一台24小时运行、放在数据中心里的虚拟电脑。你不需要关心它的硬件维护、机房温度或者网络布线，你只需要通过互联网远程登录上去，用它来运行你的网站、数据库、应用程序，或者干脆当作一个永不关机的下载机、开发测试环境。对于个人和小团队而言， 阿里云 的ECS（弹性计算服务）是入门最常见的选择之一，因为它提供了相对清晰的控制台、丰富的文档和经常有的新用户优惠。

那么，具体能做什么呢？你可以用它来：

  • 搭建个人网站或博客 ：使用WordPress、Hexo等工具，拥有完全自主控制权。
  • 部署后端API服务 ：开发手机App或小程序时，需要一个稳定的服务器来提供数据接口。
  • 搭建学习/测试环境 ：学习Linux操作、Docker容器、微服务架构，有一个干净的、可以随便折腾的环境至关重要。
  • 运行自动化脚本 ：比如定时爬取数据、处理文件、发送通知等。
  • 作为跳板机或内网穿透节点 ：虽然我们绝对不讨论任何违规的网络访问方式，但合理地将云服务器作为访问家庭NAS或内部服务的桥梁，是常见且正当的用途。

本教程的目标，就是手把手带你完成从在阿里云官网挑选并购买第一台服务器，到最终从你自己的电脑上成功远程连接并开始使用的全过程。我会尽量覆盖你可能遇到的每一个细节和坑，毕竟这些路我都走过。

2. 阿里云ECS选购指南：避开新手第一个坑

登录阿里云官网，找到ECS的购买页面，新手很容易被琳琅满目的配置选项和价格搞晕。这里的关键不是选最贵的，而是选最适合的。盲目选择，要么性能过剩浪费钱，要么资源不足跑不动。

2.1 核心配置参数解读

购买时，你需要关注以下几个核心参数，它们共同决定了服务器的能力和价格：

  1. 地域与可用区 ：这是你首先要决定的。简单理解，地域就是服务器所在的城市机房。选择原则是： 你的目标用户在哪里，就选离哪里最近的地域 。例如，用户主要在华南，就选“华南1（深圳）”；如果面向全球，可以考虑“香港”或“新加坡”（但需注意海外节点可能有不同的合规要求）。可用区是同一地域内电力和网络互相独立的物理数据中心，对于高可用架构很重要，个人单机应用随便选一个即可。

  2. 实例规格（vCPU和内存） ：这决定了服务器的计算能力。阿里云提供了多种规格族，对于新手：

    • 共享计算型 n4、s6、t6 等 ：最经济的选择，CPU性能受同宿主其他实例影响，适合流量不大、压力不高的个人网站、测试环境。 t6 是突发性能实例，有CPU积分桶概念，适合平时很闲、偶尔需要爆发一下的场景。
    • 通用算力型 u1 ：性价比不错的均衡选择，CPU和内存资源是独享的，性能更稳定。
    • 计算型 c7、通用型 g7 ：性能更强，适合有一定负载的生产环境。 新手建议 ：从最便宜的 共享计算型 s6 或 突发性能实例 t6 入手，配置选择 1核 vCPU / 2GB 内存 足以应对绝大多数个人学习和小型网站初期需求。2GB内存是运行一些图形化界面或稍重服务的最低舒适线。

  3. 镜像 ：这就是服务器的操作系统。你需要选择一个预装了系统的模板。

    • 公共镜像 ：最干净、最推荐的选择。就是纯净版的系统。
      • CentOS ：曾经最流行的企业级Linux，但已停止维护。 不推荐新项目使用 。
      • Alibaba Cloud Linux ：阿里云基于龙蜥社区（OpenAnolis）优化的Linux发行版，完全免费，兼容CentOS生态，并针对云环境做了大量优化和增强。 强烈推荐 ，特别是阿里云用户。
      • Ubuntu / Debian ：非常流行的社区发行版，软件包新，社区活跃。Ubuntu对新手更友好。
      • Windows Server ：如果需要运行.NET应用或图形化软件。注意，Windows镜像通常需要额外支付版权费，价格远高于Linux。
    • 自定义镜像 ：如果你已经配置好了一台完美的服务器，可以把它做成镜像，下次直接使用。
    • 镜像市场 ：包含了一些预装了应用（如LAMP、WordPress、宝塔面板）的镜像，适合快速建站，但可能包含你不需要的软件或配置，不够纯净。

  4. 存储 ：系统盘，存放操作系统和基础软件。默认的 40GB高效云盘 对新手完全够用。如果预算充足，可以升级到 ESSD云盘 ，IO性能更好。数据盘可以后续根据需求再挂载。

  5. 公网IP与带宽 ：

    • 分配公网IP ： 一定要勾选 ！否则你的服务器只有内网地址，无法从互联网直接访问。通常选择“按使用流量”计费更灵活，避免闲置时产生固定带宽费用。
    • 带宽计费模式 ：
      • 按固定带宽 ：每月支付固定费用，享受稳定的带宽上限。适合流量可预估、需要稳定网络质量的业务。
      • 按使用流量 ：根据实际产生的出网流量付费（入网流量通常免费）。价格更灵活，适合流量波动大或初期访问量极小的场景。 个人用户强烈推荐此模式 ，可以设置一个“峰值带宽”（如5 Mbps），作为速度上限，平时几乎不产生费用。
    • 带宽峰值 ：新手设置为 1Mbps 到 5Mbps 即可。1Mbps带宽的下载速度约128KB/s，传小文件、访问纯文字网页够用；5Mbps（约640KB/s）体验会好很多。这个值后续可以随时升降。

2.2 购买流程与省钱技巧

选好配置后，进入购买环节。时长通常有1个月、3个月、6个月、1年、2年、3年等。 购买时长越长，折扣越大 。如果你是学生，务必去“阿里云高校计划”认证，可以享受每月仅需几块钱的学生机优惠。

在最后支付前，留意是否有“优惠券”可用。新用户注册、活动页面经常能领到代金券。完成购买后，在控制台的“实例”列表里，你就能看到你的服务器了，状态显示为“运行中”。

注意 ：首次购买后，务必立即去控制台设置“账号安全”，开启多因素认证（MFA），比如绑定手机令牌App（如Google Authenticator）。服务器密码和API密钥是最高机密，必须妥善保管。

3. 首次登录与安全加固：给服务器装上第一把锁

拿到服务器后，第一件事不是急着部署应用，而是登录并做好基础安全设置。一个暴露在公网且使用弱密码的服务器，几分钟内就会被脚本扫描并攻破。

3.1 使用控制台VNC登录（应急通道）

阿里云控制台提供了VNC连接功能，这是一个基于浏览器的远程桌面， 不依赖服务器自身的网络服务 （如SSH）。当你的SSH配置出错导致无法连接时，VNC是唯一的救命稻草。所以，我们先通过它进行初始设置。

  1. 在ECS实例列表，找到你的服务器，点击右侧的“远程连接”。
  2. 选择“通过VNC远程连接”，会弹出一个终端窗口。
  3. 输入用户名。对于大多数Linux系统（Alibaba Cloud Linux, CentOS, Ubuntu），初始用户名是 root 。
  4. 输入密码。这个密码是你在购买时设置的，或者购买后通过控制台“重置实例密码”功能设置的。 VNC登录必须使用密码方式 。

成功登录后，你会看到一个命令行界面。恭喜，你已经站在了你的云端电脑里面。

3.2 修改root密码并创建新用户

直接用root用户操作风险很高。最佳实践是创建一个日常使用的普通用户，并赋予其sudo权限。 

# 首先，更新系统软件包列表（以Alibaba Cloud Linux/CentOS为例）
yum update -y

# 创建新用户，例如叫 ‘yourusername’
adduser yourusername

# 为新用户设置密码
passwd yourusername
# 根据提示输入两次强密码（字母+数字+符号，长度大于8位）

# 授予新用户sudo权限
usermod -aG wheel yourusername  # 对于Alibaba Cloud Linux/CentOS
# 如果是Ubuntu/Debian，命令通常是：usermod -aG sudo yourusername

3.3 配置SSH密钥登录（彻底告别密码）

密码有被暴力破解的风险。SSH密钥对（公钥+私钥）是更安全、更方便的登录方式。私钥存放在你的本地电脑，公钥放在服务器上。

在本地电脑生成密钥对（以Windows 10/11 使用PowerShell或WSL为例）： 

# 打开 PowerShell 或 WSL 终端
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f ~/.ssh/aliyun_ecs
# -t 指定密钥类型为RSA，-b 指定长度4096位更安全，-C 是注释，-f 指定密钥文件保存路径和名称
# 执行后，连续按回车，不要设置密码短语（passphrase）以简化登录，当然设置会更安全。

这会在你的 C:\Users\<你的用户名>\.ssh\ 目录下生成两个文件： aliyun_ecs （私钥）和 aliyun_ecs.pub （公钥）。 私钥等同于你的家门钥匙，绝不能泄露给任何人。

将公钥上传到服务器： 回到服务器的VNC终端，切换到新创建的用户，并将本地公钥内容添加到服务器的授权文件中。 

# 切换到新用户
su - yourusername

# 创建.ssh目录并设置正确权限
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# 将公钥内容写入authorized_keys文件
# 你需要将本地 `aliyun_ecs.pub` 文件的内容（一行长长的字符串）复制过来。
# 可以使用 `cat >>` 命令手动粘贴，或者用其他方式传输。这里演示手动粘贴：
echo '粘贴你的公钥内容（aliyun_ecs.pub文件里的全部文字）' >> ~/.ssh/authorized_keys

# 设置authorized_keys文件的权限
chmod 600 ~/.ssh/authorized_keys

3.4 配置SSH服务端，禁用密码登录

公钥配置好后，我们修改SSH服务配置，增强安全性。 

# 使用sudo权限编辑SSH配置文件
sudo vi /etc/ssh/sshd_config

找到并修改以下几行（使用 i 进入编辑模式，修改后按 ESC ，输入 :wq 保存退出）： 

Port 22                    # 可以考虑改成如 2222 等其他端口，减少被扫描概率（改后要记牢）
PermitRootLogin no         # 禁止root用户直接SSH登录
PasswordAuthentication no  # 禁用密码认证，只允许密钥登录
PubkeyAuthentication yes   # 启用公钥认证

重要：在禁用密码登录前，务必确保你的密钥登录已经测试成功！

修改完成后，重启SSH服务使配置生效： 

sudo systemctl restart sshd

现在，你可以断开VNC连接了。后续所有操作都将通过更安全的SSH密钥方式进行。

4. 本地环境准备与SSH远程连接实战

服务器端准备好了，现在回到你的本地电脑，建立连接。

4.1 不同本地系统的连接方法

Windows系统：

  1. 使用PowerShell或CMD（推荐Win10+） ：现代Windows系统已内置OpenSSH客户端。 
    # 首先，将私钥的权限设置为仅当前用户可读，这是Windows SSH的一个安全要求。
icacls.exe “C:\Users\<你的用户名>\.ssh\aliyun_ecs” /inheritance:r /grant “%USERNAME%:R”
# 然后连接，-i 指定私钥路径，-p 指定端口（如果改了SSH端口）
ssh -i C:\Users\<你的用户名>\.ssh\aliyun_ecs yourusername@你的服务器公网IP -p 22
  2. 使用PuTTY（传统图形化工具） ：PuTTY使用 .ppk 格式的私钥。你需要用 PuTTYgen 工具将之前生成的 aliyun_ecs （OpenSSH格式）转换为 .ppk 格式，然后在PuTTY的 Connection -> SSH -> Auth 里指定私钥文件。

macOS/Linux系统： 终端直接使用ssh命令，和上面PowerShell类似，但路径不同。 

# 首先，设置私钥文件权限
chmod 600 ~/.ssh/aliyun_ecs
# 然后连接
ssh -i ~/.ssh/aliyun_ecs yourusername@你的服务器公网IP -p 22

如果一切顺利，你将无需输入密码，直接登录到服务器的命令行。看到 [yourusername@你的主机名 ~]$ 这样的提示符，就表示成功了。

4.2 使用VS Code Remote-SSH进行可视化开发（强烈推荐）

如果你需要进行开发，在命令行里编辑文件很不方便。VS Code的 Remote-SSH 插件可以让你像操作本地文件一样操作服务器上的文件，并且直接在服务器环境下运行终端、调试代码。

  1. 在VS Code中安装 “Remote - SSH” 扩展。
  2. 点击左下角的绿色远程连接按钮，选择 “Connect to Host...” -> “Configure SSH Hosts...” -> 选择你的SSH配置文件路径（通常是 C:\Users\<用户名>\.ssh\config 或 ~/.ssh/config ）。
  3. 在config文件中添加如下配置： 
    Host AliyunECS  # 给你服务器起个别名
    HostName 你的服务器公网IP
    User yourusername
    Port 22
    IdentityFile ~/.ssh/aliyun_ecs  # 私钥的绝对路径
  4. 保存后，再次点击左下角绿色按钮，选择 AliyunECS ，VS Code会新开一个窗口，并连接到你的服务器。第一次连接会花点时间在服务器上安装VS Code Server。之后，你就可以在“资源管理器”中打开服务器上的任意目录进行编辑了，集成的终端也是直接登录在服务器上的。

4.3 连接故障排查锦囊

连接失败是新手常遇到的问题，别慌，按以下思路排查：

  1. “Connection timed out” 或 “Network is unreachable” ：

    • 检查公网IP ：确认你连接的是正确的公网IP地址。
    • 检查安全组 ：这是阿里云的虚拟防火墙。登录阿里云控制台，找到你的ECS实例，点击“安全组”。确保入方向规则中， 允许了你SSH连接所使用的端口（默认22） 。规则类似： 协议类型: SSH(22)， 授权对象: 0.0.0.0/0 （允许所有IP，仅测试用）或更精确的你的本地公网IP。
    • 检查本地网络 ：是否在限制性很强的公司或学校网络？尝试用手机热点连接测试。

  2. “Permission denied (publickey)” ：

    • 检查私钥路径和权限 ： -i 参数指定的路径是否正确？在Windows上是否用 icacls 设置了权限？在macOS/Linux上是否执行了 chmod 600 ？
    • 检查公钥是否上传正确 ：登录VNC，检查 ~/.ssh/authorized_keys 文件内容是否完整，末尾没有多余空格或换行。
    • 检查服务器SSH配置 ：确认 /etc/ssh/sshd_config 中 PubkeyAuthentication yes 和 AuthorizedKeysFile .ssh/authorized_keys 已设置。

  3. “REMOTE HOST IDENTIFICATION HAS CHANGED!” ： 这是因为服务器重装系统或IP被其他机器使用后，SSH指纹变了。删除本地 ~/.ssh/known_hosts 文件中对应IP的那一行记录即可。

5. 基础环境配置与常用操作

成功连接后，你的服务器还是一张白纸。我们来安装一些最基础的软件和环境。

5.1 系统更新与基础工具安装

保持系统更新是好习惯。 

# 对于 Alibaba Cloud Linux / CentOS / RHEL
sudo yum update -y
sudo yum install -y vim wget curl git net-tools

# 对于 Ubuntu / Debian
sudo apt update && sudo apt upgrade -y
sudo apt install -y vim wget curl git net-tools
  • vim ：比默认的vi更好用的文本编辑器。
  • wget / curl ：命令行下载工具。
  • git ：版本控制工具，用于拉取代码。
  • net-tools ：包含 ifconfig , netstat 等网络诊断工具。

5.2 配置时区与时间同步

服务器默认可能是UTC时间，我们需要把它调整到本地时间（如中国上海时间）。 

# 查看当前时区
timedatectl

# 设置时区为亚洲上海
sudo timedatectl set-timezone Asia/Shanghai

# 启用并启动chronyd服务进行时间同步（Alibaba Cloud Linux/CentOS 8+）
sudo systemctl enable --now chronyd
# 对于使用systemd-timesyncd的系统（如较新Ubuntu）
sudo timedatectl set-ntp true

# 再次检查，确保时间和时区正确
timedatectl status

5.3 防火墙配置（Firewalld/iptables）

阿里云安全组是云平台层面的防火墙，服务器内部还可以运行一个主机防火墙（如firewalld），双重防护。 

# 安装firewalld（如果未安装）
sudo yum install -y firewalld  # Alibaba Cloud Linux/CentOS
sudo apt install -y firewalld  # Ubuntu/Debian (可能需要先添加源)

# 启动并设置开机自启
sudo systemctl enable --now firewalld

# 放行SSH端口（如果你修改了SSH端口，这里要对应修改）
sudo firewall-cmd --permanent --add-service=ssh
# 放行HTTP(80)和HTTPS(443)端口，为后续搭建网站准备
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

# 重载配置使其生效
sudo firewall-cmd --reload

# 查看当前放行的服务/端口
sudo firewall-cmd --list-all

5.4 进程管理与系统监控

学会查看服务器状态是基本技能。 

# 查看实时进程状态（类似任务管理器），按q退出
top
# 或使用更现代的替代品 htop（需安装：sudo yum install htop / sudo apt install htop）
htop

# 查看系统负载（1分钟、5分钟、15分钟的平均负载）
uptime

# 查看内存使用情况
free -h

# 查看磁盘使用情况
df -h

# 查看指定目录的空间占用（例如查看根目录下哪个文件夹最大）
sudo du -sh /* | sort -hr | head -10

6. 进阶应用：搭建一个简单的Web服务器

理论学完，我们来点实际的：用这台服务器快速搭建一个能通过公网访问的网页。

6.1 安装Nginx

Nginx是一个高性能的HTTP和反向代理服务器。 

# Alibaba Cloud Linux / CentOS
sudo yum install -y nginx
sudo systemctl enable --now nginx

# Ubuntu / Debian
sudo apt install -y nginx
sudo systemctl enable --now nginx

安装启动后，打开你的浏览器，输入服务器的公网IP地址（例如 http://123.123.123.123 ），你应该能看到Nginx的默认欢迎页面。这说明Web服务已经跑起来了，并且阿里云安全组和服务器防火墙的80端口都是通的。

6.2 部署一个静态网站

假设你有一个用HTML/CSS/JS写好的个人主页，如何部署上去呢？

  1. 上传文件 ：你可以使用 scp 命令（基于SSH的安全拷贝）。 

    # 在本地电脑的终端中执行，将本地文件夹上传到服务器
# -r 表示递归复制整个目录，-P 指定端口（如果改了SSH端口）
scp -r -i ~/.ssh/aliyun_ecs -P 22 ./my_website/* yourusername@你的服务器公网IP:/home/yourusername/www/

    或者，在VS Code Remote-SSH连接后，直接拖拽本地文件到服务器目录视图。

  2. 配置Nginx ：需要告诉Nginx你的网站文件在哪里。 

    sudo vim /etc/nginx/nginx.conf

    在 http { ... } 块内，找到 server { ... } 块（可能是默认的那个），修改 root 指令指向你的网站目录，并设置 index 。 

    server {
    listen       80;
    server_name  _; # 暂时用通配符，或换成你的域名
    root         /home/yourusername/www; # 你的网站文件根目录
    index        index.html index.htm;

    location / {
    }
}

    保存退出后，测试配置是否正确，然后重载Nginx。 

    sudo nginx -t  # 测试配置，看到 “syntax is ok” 和 “test is successful” 即可
sudo systemctl reload nginx  # 平滑重载配置，不影响现有连接

    现在，再次访问你的服务器公网IP，就能看到你自己的网站了。

6.3 绑定域名（可选但推荐）

用IP访问不友好，可以购买一个域名（在阿里云或其他域名注册商），然后进行解析。

  1. 在域名管理后台，添加一条 A记录 。

    • 主机记录： @ 或 www （ @ 代表裸域名，如 yourdomain.com ； www 代表 www.yourdomain.com ）
    • 记录值：填写你的 云服务器公网IP地址 。
    • TTL：默认即可。

  2. 等待DNS解析生效（通常几分钟到几小时）。你可以用 ping yourdomain.com 或在本地使用 nslookup yourdomain.com 检查是否解析到了你的服务器IP。

  3. 修改Nginx配置中的 server_name ，将 _ 改为你的域名。 

    server_name  yourdomain.com www.yourdomain.com;

    再次 sudo nginx -t 和 sudo systemctl reload nginx 。

现在，你就可以通过域名访问你的网站了。整个过程，从租用服务器到网站上线，核心链路已经打通。这台服务器就像一块数字画布，接下来你想运行博客系统（WordPress）、论坛、在线工具，还是自己写的程序，都只是在这个基础上安装和配置相应软件的问题了。记住，操作前做好备份，修改关键配置前先做测试，遇到问题多查日志（如 sudo journalctl -u nginx -f 查看Nginx实时日志），这些都是云端运维的基本素养。

# 新手入门
Logo
亚马逊云科技技术品牌专区

更多推荐

open-code-review Codex 插件教程：对话式调用评审技能指南

本文是一份面向新手的 **open-code-review Codex 插件教程**，教你在 Codex 中通过对话式方式调用 open-code-review 的 AI 代码评审技能。open-code-review 是阿里巴巴开源的 AI 代码评审工具，采用"确定性流水线 + LLM Agent"混合架构，内置多语言评审规则（NPE、线程安全、XSS、SQL 注入等），可在 Codex 里用一

avatar 亚马逊云科技技术品牌专区

OBS Studio 完整指南：免费开源录屏与直播软件从零上手

想做一场像模像样的直播，或者把屏幕内容录成教程视频，但一想到商用软件的订阅费就有些犹豫？其实你不需要花一分钱。OBS Studio 是一款免费开源的直播与录屏软件，支持 Windows、macOS 和 Linux，采集、混音、编码、推流、录制，一条流水线全包了。## 先搞清楚 OBS Studio 是什么OBS Studio 是一个"场景化"的采集合成工具：你把摄像头、窗口、浏览器、图片、

avatar 亚马逊云科技技术品牌专区

如何用MediaCrawler爬取小红书抖音数据？7大平台爬虫从安装到实战完整指南

MediaCrawler 是一个支持小红书、抖音、快手、B站、微博、百度贴吧、知乎的开源自媒体数据采集工具。它能按关键词、按帖子、按创作者主页三种方式抓取笔记/视频内容、评论甚至二级评论，并把结果存成 JSON、CSV、Excel 或数据库。适合做市场调研、竞品监控、内容选题的运营人员，以及想要现成爬虫框架而不想从零写 JS 逆向的开发者。## 从一次"手动抄数据"说起想象这个场景：你负责

avatar 亚马逊云科技技术品牌专区