怎样使用云服务器？

释放云端算力，开启你的数字疆域

想象一下这样的场景：你的网站流量突然暴涨，传统服务器瞬间瘫痪，用户纷纷流失；你精心开发的应用需要上线，却受限于本地硬件性能；团队分散各地，协作开发环境难以统一管理……这些曾经困扰开发者和企业的难题，如今在云计算时代找到了优雅的解决方案——云服务器主机。

云服务器主机并非虚无缥缈的概念，它是运行在强大物理服务器集群之上的虚拟计算实例，每一台云服务器都拥有独立的操作系统、计算资源（CPU、内存）、存储空间和网络配置，其核心魅力在于弹性伸缩：CPU、内存、带宽、磁盘均可按需实时调整；按需付费：只为实际使用的资源付费；高可用性：依托数据中心冗余设计，硬件故障时自动迁移；全球接入：几分钟即可在全球多个区域部署实例。

一、 启程：选择与创建你的云服务器

1、选择云服务商与套餐：

主流平台 阿里云、腾讯云、华为云、AWS (Amazon Web Services)、Azure (Microsoft)、GCP (Google Cloud Platform) 等是国内外主流选择，对比其价格、地域覆盖、产品特性、稳定性、服务支持和优惠活动。

地域与可用区 选择离你的目标用户最近的地域以降低网络延迟，大型云平台在一个地域内会划分多个物理隔离的可用区（AZ），部署应用时跨可用区能极大提升容灾能力。

实例规格 根据应用需求选择“计算型”（CPU 密集型如后端服务、游戏服务器）、“内存型”（内存密集型如数据库、缓存）、“通用型”（平衡型）、“GPU 型”（AI 训练、图形渲染）等。

操作系统镜像 提供丰富的选择：各类 Linux 发行版（Ubuntu, CentOS, Debian 等，通常免费）和 Windows Server（需额外授权费），新手推荐使用 Ubuntu LTS 或 CentOS 等主流 Linux。

2、购买与创建实例：

* 注册/登录云平台控制台，找到“云服务器 ECS”、“CVM”或“EC2”等产品入口。

* 点击“创建实例”或“购买”。

配置向导

* 选择地域和可用区。

* 选择实例规格（如 2核4G）。

* 选择操作系统镜像（如 Ubuntu 22.04 LTS）。

系统盘 选择类型（高效云盘、SSD 云盘）和大小（建议至少 40GB）。

数据盘 如需额外存储，可添加并挂载（独立于系统盘，重装系统时数据通常保留）。

网络配置

* 选择或创建虚拟私有云（VPC）和子网。

* 分配公网 IP（通常是弹性公网 IP EIP，可独立绑定解绑）。

* 设置带宽计费模式（按固定带宽、按使用流量）。

安全组 这是虚拟防火墙，极其重要！ 初始设置通常只开放 SSH(22) 或 RDP(3389) 端口。强烈建议：

* 删除默认开放所有端口的规则（如果存在）。

* 仅开放必要端口（如 Web 服务开 80/443，数据库开 3306/5432 等）。

* 源 IP 尽量限制为特定 IP 或 IP 段（如公司出口 IP），避免0.0.0.0/0（全网开放）。

登录凭证

密钥对 (推荐且更安全) 创建或导入一对公私钥，创建实例时绑定公钥，私钥文件（.pem）必须妥善保管，这是登录凭证，丢失无法找回！

密码 部分平台支持设置初始密码，复杂度要高。

* 确认配置和费用，点击“创建”或“购买”，等待几分钟，实例状态变为“运行中”。

二、 连接：进入你的云端空间

创建好实例后，你需要通过远程连接工具登录服务器进行管理。

1、Linux 服务器 (使用 SSH)：

本地工具

macOS/Linux 终端 直接使用ssh 命令。

Windows

PuTTY (最经典) 免费小巧。

Windows Terminal (现代推荐) 集成 PowerShell, CMD, WSL, SSH 等，美观强大。

MobaXterm 功能丰富（SFTP, X11 转发等）。

SecureCRT/Xshell 功能强大，部分版本收费。

连接命令/方式

使用密钥对

            ssh -i /path/to/your-private-key.pem username@your_server_public_ip
            # ssh -i ~/.ssh/my_aliyun_key.pem root@123.123.123.123

* 首次连接会提示确认主机密钥指纹，输入yes。

* 确保私钥文件权限安全（如chmod 400 my_private_key.pem）。

使用密码 (如果已设置)

            ssh username@your_server_public_ip

* 输入设置的密码。

重要安全实践

避免直接使用 root 登录 先以普通用户登录，再sudo 提权，创建一个具有sudo 权限的普通用户：

            adduser yourusername  # 创建用户
            usermod -aG sudo yourusername  # 加入 sudo 组 (Ubuntu/Debian)
            # 或 usermod -aG wheel yourusername  # (CentOS/RHEL)

禁用 root 的密码登录 (仅允许密钥) 修改/etc/ssh/sshd_config：

            PermitRootLogin prohibit-password  # 或 PermitRootLogin without-password

重启 SSH 服务：sudo systemctl restart sshd

2、Windows 服务器 (使用 RDP)：

* 使用 Windows 自带的“远程桌面连接”工具 (mstsc.exe)。

* 输入服务器的公网 IP 地址。

* 输入创建时设置的管理员用户名和密码。

安全组务必开放 TCP 3389 端口！

三、 筑基：系统配置与基础环境

成功登录后，是时候为你的应用搭建基础环境了。

1、系统更新：

    # Ubuntu/Debian
    sudo apt update && sudo apt upgrade -y
    # CentOS/RHEL
    sudo yum update -y

2、创建普通用户 (Linux)： 如前所述，强烈建议。

3、安装常用工具：

    # Ubuntu/Debian
    sudo apt install -y vim git curl wget net-tools htop unzip
    # CentOS/RHEL
    sudo yum install -y vim git curl wget net-tools htop unzip

vim强大的文本编辑器。

git版本控制。

curl/wget网络下载工具。

net-tools包含ifconfig,netstat 等网络工具（较新系统可能默认没有）。

htop增强型系统监控工具。

unzip解压 zip 文件。

4、配置时区：

    sudo timedatectl set-timezone Asia/Shanghai  # 设置为上海时间

5、配置主机名 (可选)：

    sudo hostnamectl set-hostname your-new-hostname

6、挂载数据盘 (如果创建时添加了)：

* 使用lsblk 或fdisk -l 查看磁盘设备（如/dev/vdb）。

格式化磁盘（如 ext4）sudo mkfs.ext4 /dev/vdb

创建挂载点sudo mkdir /data

挂载sudo mount /dev/vdb /data

设置开机自动挂载 编辑/etc/fstab，添加一行：

        /dev/vdb /data ext4 defaults 0 0

(使用blkid /dev/vdb 获取 UUID 替换/dev/vdb 更稳妥)

四、 施展拳脚：部署你的应用

基础环境就绪，可以部署你的网站、应用或服务了，这里以部署一个简单的 Nginx Web 服务器为例：

1、安装 Nginx：

    # Ubuntu/Debian
    sudo apt install -y nginx
    # CentOS/RHEL (需先启用 EPEL 仓库)
    sudo yum install epel-release
    sudo yum install -y nginx

2、启动并设置开机启动：

    sudo systemctl start nginx
    sudo systemctl enable nginx

3、配置防火墙 (安全组 + 系统防火墙)：

云平台安全组 确保已开放 TCP 80 (HTTP) 和 443 (HTTPS) 端口。

系统防火墙 (如 UFW/Firewalld)

        # Ubuntu/Debian (使用 UFW)
        sudo ufw allow 'Nginx Full'  # 或 sudo ufw allow 80/tcp && sudo ufw allow 443/tcp
        sudo ufw enable
        # CentOS/RHEL (使用 firewalld)
        sudo firewall-cmd --permanent --add-service=http
        sudo firewall-cmd --permanent --add-service=https
        sudo firewall-cmd --reload

4、访问测试： 在浏览器中输入服务器的公网 IP 地址，应该能看到 Nginx 的默认欢迎页面。

5、部署网站：

* 将你的网站文件 (HTML, PHP 等) 上传到 Web 根目录（通常是/var/www/html 或/usr/share/nginx/html）。

* 你可能需要安装额外的软件，如 PHP (sudo apt install php-fpm)、数据库 (MySQL/MariaDB, PostgreSQL)、运行环境 (Node.js, Python, Java) 等。

* 修改 Nginx 配置文件 (/etc/nginx/sites-available/default 或新建) 指向你的网站目录并配置相关参数。

五、 运维与管理：让你的服务器稳定高效

云服务器需要持续的维护才能保持最佳状态。

1、监控：

云平台监控 充分利用服务商提供的监控服务（CPU、内存、磁盘、带宽、网络连接数等），设置报警阈值（如 CPU > 80% 持续 5 分钟发邮件/短信告警）。

系统级监控 使用top,htop,vmstat,iostat,netstat 等命令实时查看。glances 是一个更全面的实时监控工具。

日志分析 定期查看系统日志 (/var/log/syslog,/var/log/messages) 和应用日志 (/var/log/nginx/error.log 等)。journalctl (systemd 系统) 也是强大的日志工具，考虑使用 ELK (Elasticsearch, Logstash, Kibana) 或 Loki + Grafana 进行集中日志管理。

2、备份与快照：

系统盘快照最重要！ 在云平台控制台为系统盘创建快照，在重大变更（如系统升级、软件安装）前手动创建，可设置自动快照策略（如每天凌晨 2 点一次，保留 7 天）。

数据盘快照 同上，保护重要数据。

应用数据备份 对于数据库（MySQL/MongoDB 等），除了快照，务必使用其自身的备份工具（mysqldump,mongodump）进行逻辑备份，并将备份文件传输到异地存储（如另一个地域的对象存储 OSS/COS/S3），遵循 3-2-1 备份原则（3 份副本，2 种介质，1 份异地）。

3、安全加固：

定期更新系统sudo apt update && sudo apt upgrade -y /sudo yum update -y。

修改默认端口 考虑修改 SSH 默认端口（22）或 RDP 端口（3389），并在安全组中开放新端口，修改/etc/ssh/sshd_config 中的Port 项。

使用 Fail2Ban 自动屏蔽多次尝试登录失败的 IP 地址。

        sudo apt install fail2ban  # 或 sudo yum install fail2ban
        sudo systemctl enable fail2ban && sudo systemctl start fail2ban

安装并配置防火墙 如前所述，仅开放必要端口。

禁用无用服务 使用systemctl list-unit-files --type=service 查看，禁用确认不需要的服务 (sudo systemctl disable servicename)。

使用强密码/密钥 密码复杂度要高，SSH 优先使用密钥对。

安装安全软件 (可选) 如 ClamAV (杀毒), Rkhunter (Rootkit 检测)。

4、性能优化：

资源监控 根据监控数据判断瓶颈（CPU、内存、磁盘 IO、网络带宽）。

升级配置 在云控制台可以随时升级（或降级）实例规格（通常需要重启）。

应用优化 优化 Web 服务器（Nginx/Apache）配置、数据库配置（索引、查询优化）、应用代码本身。

使用 CDN 将静态资源（图片、CSS、JS）分发到全球边缘节点，加速访问并减轻源站压力。

负载均衡 当单台服务器无法承受流量时，使用云平台的负载均衡器将流量分发到多台后端服务器。

六、 进阶探索：释放更多云潜力

掌握了基础，可以探索云平台提供的更多强大服务：

1、对象存储 (OSS/COS/S3)： 存储海量图片、视频、备份文件等非结构化数据，成本低廉，访问便捷，替代服务器本地存储静态资源。

2、云数据库 (RDS)： 提供托管的关系型数据库（MySQL, PostgreSQL, SQL Server）和非关系型数据库（Redis, MongoDB），省去自建数据库的运维负担（备份、高可用、扩缩容、打补丁）。

3、负载均衡 (SLB/CLB/ALB/NLB)： 将流量智能分发到后端多台服务器，提升应用吞吐能力和可用性。

4、容器服务 (Kubernetes)： 使用 Docker 和 Kubernetes 部署和管理微服务架构应用，实现更高效的资源利用和弹性伸缩。

5、云函数 (Serverless/FaaS)： 按需运行代码片段，无需管理服务器，适合事件驱动型任务（如图片处理、消息队列触发）。

七、 实用锦囊与避坑指南

善用文档 云服务商官方文档是宝库！遇到问题先查文档。

用好控制台 图形化界面操作直观方便，特别是资源概览、监控、快照、安全组管理。

SSH 连接中断？用screen 或tmux 这些终端复用工具让你的会话在后台持续运行，即使网络断开也不影响任务执行。

文件传输

scp命令行工具，简单直接，`scp localfile user@remoteip:/

文章摘自：https://idc.huochengrm.cn/zj/13265.html