第一次买云服务器，打开控制台很容易发懵。实例、镜像、安全组、公网 IP，名词一大堆。其实流程不复杂，按顺序做，半小时左右就能跑起一个网站。这篇文章用一个具体的例子，讲清楚腾讯云服务器怎么使用。
小周在本地做烘焙，想搭一个自己的小程序和官网，用来接预订。他之前只用过虚拟主机，没碰过服务器。下面按他的操作顺序来讲，照着做就行。
一、购买前先想清楚三件事
下单前先回答三个问题，能少走弯路，也不会买错配置白花钱。
- 用途：跑网站、做测试，还是存文件？个人小站访问量不大，2 核 2G、带宽 3 到 5Mbps 一般够用。
- 系统：选 Linux 还是 Windows，要看你的程序跑在什么环境里。用 PHP、Python 或 Node.js 的话，通常选 Linux，比如 Ubuntu、Debian 或 TencentOS Server，资源占用更低。
- 地域：面向国内用户，优先选离用户近的地域。如果服务器在中国大陆，并绑定域名对外提供网站服务，需要先完成 ICP 备案，这一步要提前办。
小周最后选了上海地域、2 核 4G、Ubuntu 22.04 镜像，按月付费。他先试用一个月，觉得合适再长期用。
二、下单并登录控制台
登录腾讯云官网，搜索“云服务器”进入购买页。地域、机型、镜像和带宽按前面的判断选好，然后设置登录方式。
登录方式可以选“自定义密码”，也可以选“SSH 密钥”。选密码的话，要设得足够复杂，并妥善存放。
实例创建成功后，在“实例列表”里能看到它的公网 IP。以后远程连接服务器，就靠这个地址。
三、配置安全组，别让服务器裸奔
安全组可以理解成服务器前面的防火墙，决定哪些端口允许外部访问。不少新手网站打不开，问题往往出在这里。
常用端口一般这样放行：
- 22 端口：SSH 远程登录。只对自己的固定 IP 开放，不要对所有地址开放。
- 80 端口：HTTP 网站访问。
- 443 端口：HTTPS 加密访问，配好证书后再用。
- 3389 端口：Windows 远程桌面，只有 Windows 服务器才需要开。
小周一开始图省事，把 22 端口对所有地址开放。第二天看日志，出现了大量暴力破解的尝试。他后来改成只允许家里宽带的 IP 访问，问题就停了。规则宁可收紧，也别放得太宽。
四、连接服务器
Linux 服务器：用 SSH 连接
Windows 用户可以用 PowerShell 或 PuTTY，Mac 和 Linux 直接用终端。把下面命令里的 IP 换成自己的公网地址：
ssh ubuntu@你的公网IP
第一次连接会提示确认指纹，输入 yes，再输入密码就能进去。如果提示超时，先看安全组有没有放行 22 端口，再确认本地网络能不能访问这个 IP。
Windows 服务器：用远程桌面连接
在本地电脑打开“远程桌面连接”，输入公网 IP 和管理员账号密码，就能看到熟悉的桌面。
连不上的时候，控制台的“登录”功能可以打开网页终端，直接进入系统。排查网络配置问题时，这个入口很好用。
五、部署第一个网站
进入服务器后，先更新软件包列表，再安装 Nginx 作为 Web 服务器：
sudo apt update
sudo apt install -y nginx
装完后在浏览器里输入公网 IP。看到 Nginx 的欢迎页，就说明服务已经跑起来了。网站文件默认放在 /var/www/html 目录下，把页面文件传到这里即可。上传可以用 WinSCP 或 FileZilla 这类 SFTP 工具，图形界面比命令行直观，新手用起来顺手。
小周把烘焙店的静态官网传上去，在手机上打开，页面显示正常。他说那一刻的踏实感，比下单时还强。
六、日常维护的几个习惯
- 定期更新系统：每月执行一次 sudo apt update 和 sudo apt upgrade，及时修补安全漏洞。
- 做快照：在控制台给云硬盘设定期快照。改坏配置时，可以快速回滚。
- 盯住资源：在云监控里给 CPU 和带宽设告警阈值，流量异常时能第一时间收到通知。
- 备份数据库和网站文件：别把所有数据只放在一台机器上。
七、常见问题速查
网站打不开，先看 Nginx 是否在运行，再查安全组的 80 端口有没有放行。SSH 连不上，核对用户名和密码，确认 22 端口是开的。忘了密码，可以在控制台重置实例密码，重启后生效。磁盘快满了，用 df -h 查看占用，清理日志文件通常能解决大半问题。
回头看，腾讯云服务器怎么使用，关键是先想清楚用途，把安全组配好，再一步步连接和部署。小周用了大约一周，从完全陌生到能自己维护。他的经验很简单：先跑通，再优化，别一上来就追求完美的架构。
