很多人第一次建站，都会卡在服务器这一步。买什么配置，怎么连上去，环境怎么装，域名什么时候能打开，每一步都可能绊住人。这篇文章以阿里云服务器为例，把从购买到上线的过程理一遍，顺带用一个小案例说明中间容易踩的坑。
一、建站前先想清楚三件事
动手之前，先确定网站类型、访问范围和预算。个人博客、企业官网、电商店铺对服务器的要求差别很大。普通展示型网站，选1核2G、带宽1到3Mbps的入门实例通常够用。如果预计访问量会涨，或者页面里有大量视频，再考虑升级。
域名也要提前准备好。服务器位于中国大陆时，网站要通过域名对外提供服务，就必须完成ICP备案。备案审核需要一段时间，别等网站做完了才发现还卡在这一步。
二、购买并初始化云服务器
登录阿里云控制台，进入云服务器ECS页面，依次选择地域、镜像和实例规格。镜像建议用Ubuntu或CentOS系列的长期支持版本。这类系统的文档和社区讨论多，出了问题比较容易搜到答案。
实例创建完成后，记下公网IP，并在安全组里放行需要的端口：22用于SSH远程连接，80用于HTTP，443用于HTTPS。端口只开需要的那几个，是最省事也最有效的降风险办法。
第一次连接，可以在本地终端执行：
ssh root@你的公网IP登录后，先修改root密码，再新建一个普通用户，配置SSH密钥登录，最后关闭密码登录。整套操作几分钟就能做完，但能挡住大量的暴力破解尝试。很多服务器被入侵，都是因为这一步被跳过了。
三、安装Web运行环境
以Ubuntu为例，思路很直接：装Nginx负责对外提供Web服务，装MySQL或MariaDB保存数据，再按程序语言装PHP或Node.js之类的运行时。
- 更新软件源，确保系统软件是最新的
- 安装Nginx，并设置开机自启
- 安装数据库，设置强密码，并限制只允许本机访问
- 安装对应的运行时，记下版本号，后面排错会用到
装完后，在浏览器里输入服务器IP。如果看到Nginx默认欢迎页，说明基础环境已经通了。这一步看起来简单，却是后面所有问题的分界线，页面打不开时，先回头确认这里。
四、部署网站程序
网站代码可以用Git拉取，也可以通过SFTP上传。建议放在独立目录下，比如/var/www/your-site，并把目录所有者设为运行Web服务的用户。不要图省事用root权限跑网站，一旦程序有漏洞，损失会大得多。
接着编写Nginx配置文件，写明站点根目录和域名。改完先执行语法检查，确认无误再重载服务。数据库连接信息要写进环境变量或单独的配置文件，别直接放在能被公开访问的代码目录里。
五、域名解析与HTTPS
在域名服务商或阿里云域名控制台添加A记录，把域名指向服务器公网IP。解析生效一般要几分钟到几小时，不用反复刷新页面，等一等再测。
网站能正常访问之后，申请免费的SSL证书，并配好自动续期。证书过期是很常见的故障，自动续期能省去很多麻烦。启用HTTPS后，浏览器地址栏会显示安全标识，搜索引擎也更愿意收录加密站点。
六、案例：一家茶具小店的上线过程
小陈在做手工茶具，想把作品放到网上展示，顺便接一些订单。他最开始只打算做一个展示页，但想到之后可能要加商品列表和留言功能，就直接选了2核4G的实例，技术栈用的是Nginx加MySQL。
整个上线用了三天。第一天处理备案和域名，第二天搭环境、部署程序，第三天配置HTTPS，并在手机上检查显示效果。上线后他发现图片加载很慢，就把图片转成WebP格式，又在Nginx里开了静态资源缓存，打开速度明显快了不少。
这个例子说明，建站不一定要一步到位。先用小配置把流程跑通，再根据实际访问数据决定要不要升级，钱花得更稳，出问题的风险也小。
七、上线后的日常维护
上线只是开始，后面还有不少日常工作。系统补丁要定期更新，日志要留存，重要数据最好设置自动备份。阿里云控制台支持快照，改动大之前先打一个快照，出问题时几分钟就能回滚。
如果你刚接触服务器，可以先拿一个静态页面练手，把连接、部署、配置这几步走顺。熟了之后，再去碰动态网站。每做一步记一笔，下次操作会顺很多。
