华为云服务器搭建网站，从买实例到打开网页的关键步骤

很多人第一次做网站，最先卡住的往往是服务器怎么选、系统怎么装、域名怎么解析。这篇文章以华为云为例，把从买实例到打开网页的步骤按顺序讲清楚，适合个人站长、小团队和刚入门的开发者照着做。

先想清楚网站要做什么

动手之前，先想三件事：网站做什么用，大概有多少访问量，用什么技术。这三件事基本决定了服务器要买多大、架构要怎么搭。

比如小王想做一个个人作品集，内容是几个静态页面加一个联系表单，每天访问几十次。这种站对性能要求很低，一台入门级云服务器就够。老陈则要做本地生鲜电商，有商品库、订单和支付回调，高峰时段可能有几百个并发。他需要更高规格的实例，数据库也最好单独拆出来。

需求想清楚，再选配置，通常能少花不少冤枉钱。

登录华为云控制台，进入“弹性云服务器 ECS”，点击“购买弹性云服务器”。下面几项最需要留意：

计费方式：测试阶段选按需计费，等确定要长期跑再考虑包年包月，比较不容易多付钱。
规格：纯静态站 1 vCPU、2 GB 内存一般够用。动态网站或者要跑数据库，建议从 2 vCPU、4 GB 起步。
操作系统：部署网站大多选 Linux，Ubuntu 和 CentOS 系列的教程多，社区也活跃。如果你本身做 .NET 项目，Windows Server 会更顺手。
系统盘：40 GB 通常够了。网站文件和日志增长慢，一开始没必要买太大。
公网 IP 与带宽：勾选分配弹性公网 IP，再按流量或按带宽计费，按你的访问量预估来选。
安全组：先只放行 22（SSH）、80（HTTP）和 443（HTTPS）。其他端口不用的话就别开，开得越多，暴露面越大。

如果服务器要对外提供正式服务，登录方式最好用密钥对，不要用弱密码。这一点很容易被忽略，但被扫描和暴力破解的风险确实存在。

实例启动后，可以用控制台的“远程登录”，也可以在本地终端用 SSH 连接。连上之后，先更新系统软件包：

sudo apt update && sudo apt upgrade -y

然后创建一个普通用户，给它配置 sudo 权限，尽量不要长期直接用 root 操作。再修改 SSH 配置，在确认密钥登录正常的前提下关闭密码登录，能挡掉大部分暴力破解。

小王在这一步踩过坑。他改了 SSH 端口，却忘了在华为云安全组里放行新端口，结果把自己锁在了服务器外面，最后只能用控制台远程登录才恢复。所以改端口或防火墙规则之前，先去确认安全组已经放行对应端口。

以 Ubuntu 为例，最常见的组合是 Nginx 加上应用运行环境。纯静态网站只装 Nginx 就行。如果是 Python 或 Node.js 项目，再装对应的运行时。

sudo apt install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx

装完后，用浏览器访问服务器的公网 IP。如果能看到 Nginx 默认欢迎页，说明 Web 服务已经跑起来了。

动态项目，比如 Node.js 应用，通常让 Nginx 做反向代理，把请求转给本地端口。应用进程再交给 PM2 之类的工具守护。这样应用意外退出时可以自动拉起，不用半夜爬起来手动重启。

网站文件可以用 FileZilla、WinSCP 之类的 SFTP 工具上传，也可以在服务器上直接用 Git 拉取。我更推荐 Git，后面更新版本会省事很多。

代码放在统一目录下，比如 /var/www/yoursite，目录所有者设为运行 Nginx 的用户或部署用户。别图方便直接给全部权限，那样出问题时很难查。

站点配置文件写在 /etc/nginx/sites-available/ 下，再用软链接启用。改完先执行 sudo nginx -t 检查语法，确认没问题后再执行 sudo systemctl reload nginx 让配置生效。语法没检查就直接 reload，一旦配置有误，站点可能直接打不开。

没有域名的话，可以在华为云或其他域名服务商购买。拿到域名后，进入 DNS 解析管理，添加一条 A 记录。主机记录填 @ 或 www，记录值填服务器的弹性公网 IP。一般几分钟到几十分钟内生效。

备案是国内服务器绕不开的问题。如果服务器位于中国大陆，并通过域名对外提供网站服务，一般需要完成 ICP 备案。流程比较繁琐，不熟悉的话，提前了解，或者找有经验的服务商协助。位于中国香港等境外地区的节点，一般不需要备案，适合暂时没法备案的项目，不过访问速度会有差别，国内用户的体验要自己权衡。

HTTPS 可以用 Let’s Encrypt 的免费证书，通过 Certbot 申请，证书也能自动续期。配置完成后，网站就能用 https:// 访问，用户看到的安全提示也会正常，对搜索引擎收录和用户信任都有帮助。

网站上线只是开始。几件事值得养成习惯：定期更新系统和依赖包；在华为云开通云监控，留意 CPU、内存和带宽的变化；定期备份网站文件和数据库，可以用云硬盘备份或镜像功能；偶尔翻一下 Nginx 的访问日志和错误日志，异常请求往往能在这里先看到苗头。

老陈的电商项目上线第三个月，监控显示某个时段 CPU 长时间占满。排查后发现是一条没加索引的商品查询。补上索引后，负载明显降了下来。这件事说明，监控和代码要结合着看。光升级硬件，未必能解决问题。

用华为云服务器搭建网站，步骤其实不复杂：先明确需求，选对实例，做好安全基础配置，部署 Web 服务，绑定域名并启用 HTTPS，最后持续维护。最容易出问题的，多半是安全组、目录权限和备案这几处，每一步都多看一眼，能少走不少弯路。