将网站文件放到云主机上，看似简单，实则关系到网站的稳定运行、安全性和访问速度，作为站长，掌握正确的文件夹放置方法至关重要，下面就来详细讲解这个核心操作步骤：
第一步：登录你的云主机
这是操作的基础，你需要使用SSH客户端（如PuTTY、Xshell、Terminal）连接到你的云主机，连接需要：
1、云主机公网IP地址：在你的云服务商控制台获取。
2、SSH端口号：通常是22，有时服务商可能修改，需确认。
3、登录用户名：常见如root（最高权限用户）或你创建的其他用户（如ubuntu,centos）。
4、登录密码或密钥：创建云主机时设置的密码，或者更安全的SSH密钥对。
示例连接命令 (替换为你的信息) ssh root@your_server_ip -p 22 然后输入密码或使用密钥认证
第二步：定位Web服务器的根目录
Web服务器（如Nginx, Apache）有一个特定的目录用来存放网站文件，当访客访问你的域名时，服务器就是从这个目录读取文件并呈现网站的。找到这个根目录是关键：
常见路径
Apache (常见于CentOS/RedHat)/var/www/html/
Apache (常见于Ubuntu/Debian)/var/www/
Nginx (最常见)/usr/share/nginx/html/ 或/var/www/html/
自定义路径 你可能在配置Web服务器时指定了其他目录。
如何确认？
查看你的Web服务器配置文件是最准确的方法：
Apache 主配置文件通常是/etc/httpd/conf/httpd.conf (CentOS) 或/etc/apache2/sites-enabled/000-default.conf (Ubuntu)，查找DocumentRoot 指令。
Nginx 站点配置文件通常在/etc/nginx/sites-enabled/ 目录下（如default），查找root 指令。
使用查找命令（需谨慎）
grep -r "DocumentRoot" /etc/apache2 # 查找Apache的根目录配置
grep -r "root " /etc/nginx # 查找Nginx的根目录配置第三步：上传你的网站文件夹/文件
找到Web根目录后，需要把你的网站文件（HTML, CSS, JS, 图片，程序文件等）上传到这个目录下，常用方法有：
1、SCP/SFTP (推荐，安全)：
SCP (命令行) 在本地电脑终端执行。
# 上传单个文件
scp -P 22 /本地/路径/文件名 用户名@服务器IP:/远程/路径/
# 上传整个文件夹
scp -r -P 22 /本地/文件夹路径 用户名@服务器IP:/远程/路径/SFTP (图形化工具) 使用FileZilla、WinSCP等软件，连接方式类似FTP，但协议是SFTP（基于SSH的加密传输），主机填服务器IP，端口22，协议选SFTP，用户名密码或密钥登录，然后直接将本地文件拖拽到右侧（服务器端）的Web根目录或其子目录。
2、FTP (不推荐，明文传输不安全)： 虽然简单，但密码和文件内容在传输中容易被截获，除非在绝对安全的内部网络且服务器仅配置FTP，否则强烈建议使用SCP/SFTP，如果必须使用，需要在服务器上安装并配置FTP服务（如vsftpd），并设置好用户权限。
第四步：设置正确的文件权限 (极其重要！)
文件权限错误是网站无法访问或出现安全漏洞的常见原因，权限决定了谁（用户、用户组、其他）能对文件/文件夹做什么（读、写、执行）。
基本原则
Web服务器用户 Web服务器进程（如www-data,apache,nginx）需要能读取你的网站文件（HTML, CSS, JS, 图片）才能展示给访客。
可写目录 对于需要上传文件或程序自动生成文件/缓存的目录（如WordPress的wp-content/uploads），Web服务器用户需要写权限。但务必严格控制可写目录的范围和权限！
敏感文件 配置文件（如.env,wp-config.php）通常不应被Web服务器用户读取，或者权限应设置得非常严格（如600）。
避免777 将权限设置为777（任何人可读可写可执行）是巨大的安全风险！绝对不要对整个网站目录设置777。
常用命令
# 更改文件/文件夹所有者 (通常Web服务器用户和用户组名一致，如 www-data)
chown -R www-data:www-data /path/to/your/website # -R 表示递归处理目录下所有文件
# 设置目录权限 (常用755)
find /path/to/your/website -type d -exec chmod 755 {} \;
# 设置文件权限 (常用644)
find /path/to/your/website -type f -exec chmod 644 {} \;
# 对需要写入的特定目录单独设置权限 (常用775)
chmod -R 775 /path/to/your/website/uploads-folder
# 确保该目录的所有者也是Web服务器用户
chown -R www-data:www-data /path/to/your/website/uploads-folder关键点
755 所有者可读可写可执行，组和其他用户可读可执行。
644 所有者可读可写，组和其他用户可读。
775 所有者可读可写可执行，组可读可写可执行，其他用户可读可执行（适用于需要组写入的目录）。
* 具体权限设置需结合你的网站程序要求和安全策略。
第五步：测试访问
上传文件并设置好权限后：
1、 打开你的网站域名。
2、 检查首页是否能正常显示。
3、 点击网站内链，测试子页面是否能正常访问。
4、 测试图片、CSS、JS等静态资源是否加载正常。
5、 如果网站有动态功能（如表单提交），进行功能测试。
6、 检查服务器错误日志（如Apache的error.log, Nginx的error.log），看是否有权限拒绝等错误信息。
进阶技巧与注意事项：
使用版本控制 (Git) 对于代码文件，在本地使用Git管理，然后在服务器上git clone仓库到Web目录（或部署目录再软链/同步过去），便于更新和维护。
部署脚本 对于频繁更新，可以编写简单的Shell脚本来自动化上传和设置权限的过程。
环境分离 考虑将代码、上传的文件、配置文件等分开存放，便于管理和备份。
定期备份务必！ 定期备份整个Web目录和数据库，云硬盘快照也是很好的补充。
安全扫描 上传文件后，特别是第三方程序或主题插件，进行安全扫描。
.htaccess / Nginx Location 利用Web服务器的配置文件实现URL重写、访问控制等高级功能，通常放在网站根目录或其子目录。
虚拟主机配置 如果你在一个服务器上托管多个网站，需要在Web服务器配置中为每个站点指定不同的根目录（DocumentRoot或root）。
把网站文件夹正确放置在云主机上，是网站运行的基石，理解Web根目录、掌握安全可靠的文件传输方式（特别是SCP/SFTP）、以及精确设置文件权限，这三个环节缺一不可，忽视任何一个细节，都可能导致网站无法访问、性能低下或面临严重的安全威胁，作为负责任的站长，花时间掌握这些基础运维技能，是保障网站长期稳定、安全、高效运行的必要投入，高效管理您的文件，就是为您的访客提供最佳体验的基础保障。
文章摘自：https://idc.huochengrm.cn/zj/9384.html
评论