阿里云轻量应用服务器，通俗说就是你在云端租的一台24 小时不关机的高配电脑，不用自己买硬件、拉网线、管散热，阿里云帮你搞定所有维护。
它主要用来搭建网站、小程序后端、个人博客、网盘、游戏私服、小商城或做测试环境。相比复杂的云服务器，它简单好上手，一键就能装好宝塔、WordPress 等系统，不用懂太多技术。
好处很实在：价格便宜，按月付费灵活；网速稳定，访问速度快；安全有保障，防攻击、防入侵；随时随地能用电脑或手机远程管理。不用自己维护硬件，坏了、卡了都由阿里云处理，省心又省钱。对个人站长、小商家、学生和初创团队来说，既能满足使用需求，又不用花大价钱，性价比很高
一、轻量应用服务器配置选择实操（含核心配置详解）
购买是基础，需重点关注配置匹配业务场景和地域 / 备案要求，避免后续业务中断或性能瓶颈。
1.1 配置选择操作步骤（全流程）
- 点击阿里云轻量应用服务器配置选择入口
https://www.aliyun.com/product/swas
点击：立即购买
- 按界面提示完成配置（实例、镜像、地域等），确认后点击「立即购买」；
完成支付后，返回控制台，待服务器状态从「准备中」变为「运行中」，即创建成功。
1.2 核心配置项解析（避坑重点）
配置项 |
示例 |
实操说明（必看） |
实例规格族 |
通用型 |
支持 4 类规格，需按业务选：- 通用型：日常 Web 服务、小程序后端（推荐入门）；- 多公网 IP 型：需多 IP 绑定的场景（如多站点）；- 国际型：面向海外用户的业务；- 容量型：存储密集场景（如数据备份）。 |
套餐 |
2vCPU/1GiB/30GiB 系统盘 / 200Mbps 带宽 |
套餐包含vCPU、内存、系统盘、公网流量包、峰值带宽，需注意：- 若部署 Windows 系统，系统盘必须≥40GiB（否则无法选择 Windows 镜像）；- 公网带宽为「峰值上限」，高峰期可能受限（对公网质量有强要求建议选 ECS 固定带宽）。 |
镜像 |
系统镜像（Alibaba Cloud Linux 3.21.04） |
3 类镜像差异极大，需精准选择：- 系统镜像：纯净操作系统（无预装应用，适合自定义部署）；- 应用镜像：含 OS + 预装应用（如 WordPress、LNMP，快速搭建环境）；- 自定义镜像：基于自有服务器 / 快照创建（复用已有环境）。 |
地域 |
新加坡 / 上海 |
地域决定访问延迟和备案要求，核心规则：- 目标用户在国内：选「内地地域」（如上海、北京），但部署 Web 服务必须完成 ICP 备案（备案实例时长≥3 个月）；- 目标用户在海外：选「非内地地域」（如新加坡、中国香港），但内地访问延迟较高；- 地域创建后不可更换，需提前规划。 |
购买配置 |
1 台 / 1 个月 |
- 数量：默认 1 台，可按需增加（最多单次购买 10 台）；- 时长：支持「按月购」（1/3/6 个月）、「按年购」（1/2/3 年），内地备案需时长≥3 个月；- 自动续费：默认启用，避免忘记续费导致业务中断（可后续在控制台关闭）。 |
1.3 购买关键注意事项
- ⚠️ 内地 Web 服务必须完成 ICP 备案：未备案的服务器无法绑定域名提供访问，备案需提前申请（约 1-2 周）；
- ⚠️ 5 天无理由退订：购买后 5 天内可无理由退订（需确保服务器未产生实际业务数据）；
- 免费试用：新用户可申请「免费试用」（需满足阿里云新用户条件），试用到期后可续费。
二、远程连接轻量应用服务器（多系统适配）
连接前需先确认：服务器状态为「运行中」+ 已获取「公网 IP」（控制台「服务器概览」可查）+ 已重置密码（新服务器无初始密码）。
2.1 远程连接 Linux 服务器（常用场景）
2.1.1 工具选择
- 本地 Windows：PuTTY、Xshell、FinalShell；
- 本地 Mac/Linux：Terminal（自带）、iTerm2。
2.1.2 连接步骤（以 Xshell 为例）
- 打开 Xshell，点击「新建会话」，输入「主机」（服务器公网 IP），端口默认「22」（SSH 端口）；
- 点击「用户身份验证」，输入「用户名」（Linux 默认root或admin，不同镜像可能不同，如 Ubuntu 默认ubuntu）；
- 输入「密码」（控制台重置的密码），点击「连接」，提示「连接成功」即完成。
2.1.3 密钥登录（更安全，推荐）
需先在控制台创建密钥对并绑定服务器，步骤：
- Xshell「用户身份验证」选择「PublicKey」；
- 点击「浏览」，导入本地保存的「私钥文件」（.ppk 或.pem 格式）；
- 无需输入密码，直接连接即可（私钥相当于动态密码，更安全）。
2.2 远程连接 Windows 服务器
2.2.1 工具选择
- 本地 Windows：自带「远程桌面连接」（Win+R 输入mstsc打开）；
- 本地 Mac：Microsoft Remote Desktop（App Store 下载）。
2.2.2 连接步骤（以自带工具为例）
- 打开「远程桌面连接」，输入「计算机」（服务器公网 IP），端口默认「3389」；
- 点击「连接」，输入「用户名」（Windows 默认Administrator）和「密码」（控制台重置的密码）；
- 点击「确定」，若提示「证书错误」，选择「连接」，即可进入 Windows 桌面。
2.3 特殊连接场景（故障 / 运维适配）
2.3.1 救援连接（系统无法启动 / 密码忘记）
当服务器无法正常登录（如密码丢失、系统崩溃），可通过「救援连接」修复：
- 控制台找到服务器，点击「远程连接」→「救援连接」；
- 选择「救援镜像」（如 CentOS 救援镜像），点击「启动救援实例」；
- 救援实例启动后，可挂载原服务器磁盘，进行「数据备份」或「重置密码」，修复后关闭救援实例即可。
2.3.2 自定义端口连接（提高安全性）
默认端口（22/3389）易被扫描，建议修改为自定义端口（如 2222），步骤：
- 控制台「防火墙」→「添加规则」，允许「自定义端口」（如 2222），协议选「TCP」；
- 登录服务器，修改服务配置：- Linux（SSH）：编辑/etc/ssh/sshd_config，将Port 22改为Port 2222，重启 SSH 服务（systemctl restart sshd）；- Windows（远程桌面）：通过「组策略」或「注册表」修改远程桌面端口，重启服务器；
- 连接时使用「公网 IP: 自定义端口」（如1.2.3.4:2222）。
2.4 文件上传 / 下载（业务部署必备）
- Linux 服务器：用「WinSCP」（Windows）或「FileZilla」（跨平台），输入 IP / 端口 / 用户名 / 密码，直接拖拽文件；
- Windows 服务器：远程桌面连接时，勾选「本地资源」→「磁盘驱动器」，可直接在本地与服务器间复制粘贴文件；
- 控制台便捷方式：服务器详情页点击「Workbench」→「文件管理」，支持在线上传 / 下载（适合小文件）。
2.5 连接故障排查（高频问题）
- 连接超时：检查服务器是否「运行中」、防火墙是否开放对应端口（22/3389）、公网 IP 是否正确；
- 密码错误：新服务器无初始密码，需在控制台「重置密码」并重启服务器（密码生效需重启）；
- 带宽不足：高峰期公网带宽可能受限，可通过控制台「监控」查看带宽使用率，必要时升级套餐。
三、密码与密钥管理（安全核心）
轻量应用服务器的登录凭证分「密码」和「密钥对」（仅 Linux 支持），需严格管理避免泄露。
3.1 服务器密码设置 / 重置（通用）
3.1.1 操作步骤
- 控制台找到目标服务器，点击「重置密码」（或「更多」→「重置密码」）；
- 输入「新密码」（建议复杂度：大小写字母 + 数字 + 特殊字符，长度≥8 位），确认密码；
- 点击「确定」，系统提示「需重启服务器生效」，点击「立即重启」（重启会中断业务，建议低峰期操作）。
3.1.2 适用场景
- 新服务器首次登录（无初始密码）；
- 密码忘记或疑似泄露；
- 定期密码轮换（安全最佳实践，建议每 3 个月更换一次）。
3.2 Linux 密钥对管理（更安全的登录方式）
密钥对由「公钥」（绑定到服务器）和「私钥」（本地保存）组成，登录时无需输入密码，仅需私钥验证，适合生产环境。
3.2.1 创建密钥对
- 控制台左侧导航栏点击「密钥对」→「创建密钥对」；
- 输入「密钥对名称」（如「Linux-Web-Key」），密钥类型选「RSA」（通用格式）；
- 点击「创建」，系统自动下载「私钥文件」（.pem 格式，仅一次下载机会，务必保存到安全路径，丢失无法找回）。
3.2.2 绑定密钥对到服务器
- 控制台找到目标 Linux 服务器，点击「密钥对」→「绑定密钥对」；
- 选择已创建的密钥对，点击「确定」；
- 绑定成功后，密码登录会自动失效，仅支持私钥登录（若需恢复密码登录，需解绑密钥对）。
3.3 安全注意事项
- ⚠️ 禁止使用弱密码（如「123456」「admin123」），易被暴力破解；
- ⚠️ 避免在公共设备（如网吧电脑）登录服务器，若登录需及时清除私钥和密码记录；
- Linux 服务器建议禁用 root 直接登录：编辑/etc/ssh/sshd_config，设置PermitRootLogin no，重启 SSH 服务，通过普通用户 + sudo 提权操作。
四、轻量应用服务器核心管理操作
日常管理需聚焦「配置调整」「数据安全」「生命周期控制」，避免误操作导致数据丢失。
4.1 基础管理（日常运维）
4.1.1 查看服务器信息
控制台「服务器概览」可实时查看：
- 基础信息：公网 IP、内网 IP、镜像版本、实例 ID；
- 资源监控：CPU 使用率、内存使用率、磁盘使用率、公网流入 / 流出流量；
- 状态信息：运行状态、到期时间、续费状态。
4.1.2 修改服务器名称
场景：多服务器时便于识别（如「Web - 上海 - 01」「数据库 - 新加坡 - 01」）；
步骤：控制台找到服务器→「更多」→「修改名称」→输入新名称→确认。
4.1.3 导出实例属性数据
场景：资产统计或审计；
步骤：控制台「服务器列表」→勾选需导出的服务器→点击「导出」→选择导出字段（实例 ID、名称、IP 等）→下载 CSV 文件。
4.2 配置调整（业务扩容 / 环境重置）
4.2.1 升级配置（性能不足时）
- 控制台找到服务器→点击「升级配置」；
- 选择「目标套餐」（需高于当前配置，如 2vCPU→4vCPU）；
- 确认「升级费用」（按剩余时长补差价），点击「立即支付」；
- 支付完成后，重启服务器（配置生效需重启，建议低峰期操作）；
- ⚠️ 注意：配置仅支持「升级」，不支持「降级」，需提前评估业务需求。
4.2.1 重置系统（环境故障 / 重新部署）
场景：系统崩溃、病毒感染、需更换镜像；
步骤（务必先备份数据）：
- 先创建快照（见「第五章 快照管理」），避免数据丢失；
- 控制台找到服务器→点击「重置系统」；
- 选择「目标镜像」（系统 / 应用 / 自定义镜像），确认「重置须知」（重置后系统盘数据全丢失）；
- 点击「确定」，等待重置完成（约 5-10 分钟）；
- ⚠️ 注意：若服务器挂载了数据盘，重置系统不会删除数据盘数据，但需重新挂载才能使用。
4.3 生命周期管理（释放实例）
当服务器不再使用，需及时释放避免不必要的费用，步骤：
- 确认「数据已迁移」（如业务迁移到新服务器）且「快照已保存」（实例释放后快照会自动删除）；
- 控制台找到服务器→「更多」→「释放实例」；
- 选择释放方式：「立即释放」（即时生效）或「定时释放」（设置未来时间，适合过渡）；
- 输入验证码，点击「确定」；
- ⚠️ 注意：实例释放后不可恢复，需反复确认数据已备份。
4.4 应用管理（应用镜像专属）
若服务器通过「应用镜像」创建（如 WordPress、LNMP），可通过「应用详情」快速管理：
- 控制台找到服务器→点击「应用详情」；
- 可查看：应用访问地址（如 WordPress 前台地址）、默认账号密码（如数据库账号、后台登录密码）；
添加图片注释，不超过 140 字（可选）
- 可操作：重启应用、停止应用、修改应用配置（如端口、域名绑定）、查看应用日志。
五、快照管理（数据备份与恢复核心）
快照是「某一时间点磁盘数据的备份文件」，用于数据误删、系统故障恢复，免费但有严格数量限制。
5.1 快照核心限制（必遵守）
- 数量限制：单台服务器最多创建「3 个快照」，单个阿里云账号最多「15 个快照」（= 实例数 ×3，上限 15）；
- 生命周期：服务器到期释放后，对应快照「自动清除」，需提前导出或转为自定义镜像；
- 回滚限制：重置系统 / 更换镜像后，原有快照「无法回滚」（需先基于快照创建自定义镜像）；
- 创建耗时：单快照创建约 10-30 分钟，期间不可停止 / 重启服务器，否则快照失败。
5.2 快照操作（创建 / 回滚 / 删除）
5.2.1 创建快照（数据备份）
- 控制台找到服务器→点击实例 ID→进入「磁盘」页签；
- 选择需备份的磁盘（系统盘 / 数据盘，无数据盘则仅系统盘），点击「操作」→「创建快照」；
输入「快照名称」（如「20240520-Web 数据备份」），便于后续识别；
- 点击「确定」，前往「快照」页签查看进度，显示「完成」即备份成功。
5.2.2 回滚快照（数据恢复）
场景：数据误删、系统故障，需恢复到快照时间点；
步骤（不可逆，需谨慎）：
- 先创建「当前数据的快照」（避免回滚后丢失新数据）；
- 进入「快照」页签，找到目标快照，点击「操作」→「回滚」；
- 系统提示「回滚不可逆，会丢失快照后的数据」，确认后点击「确定」；
- 若服务器处于「运行中」，系统会自动「停止服务器」→执行回滚→回滚完成后需手动「开机」；
- ⚠️ 注意：回滚仅覆盖「创建快照时的磁盘」（如系统盘快照仅回滚系统盘，不影响数据盘）。
5.2.3 删除快照（释放配额）
当快照不再需要（如数据已迁移、快照过期），需删除释放配额：
- 进入「快照」页签，找到需删除的快照，点击「操作」→「删除」；
- 系统二次提示「删除后无法恢复」，确认后点击「确定」；
- ⚠️ 注意：若快照已用于创建自定义镜像，删除快照「不影响自定义镜像」，可放心删除。
5.3 快照常见问题（FAQ）
- Q1：是否支持自动创建快照？A1：不支持，需手动创建，建议按业务周期备份（如每周 1 次）。
- Q2：重置系统后，原有快照无法回滚怎么办？A2：先基于该快照「创建自定义镜像」（见第六章），再通过「自定义镜像重置系统」，即可恢复到快照状态。
- Q3：创建快照会影响服务器性能吗？A3：轻度影响（磁盘 IO 会短暂占用），建议在业务低峰期创建。
六、自定义镜像管理（环境复用与迁移）
自定义镜像是「基于实例或快照创建的镜像」，可用于快速复制相同环境（如多台服务器部署同一应用），解决重复配置的问题。
6.1 自定义镜像核心操作
6.1.1 创建自定义镜像（两种方式）
方式 1：从实例创建（适合环境已配置完成的场景）
- 控制台找到服务器→「更多」→「制作自定义镜像」；
- 输入「镜像名称」（如「WordPress-202405」）和「描述」（可选，如「预装 WordPress+PHP7.4」）；
- 点击「确定」，系统会自动创建镜像（实例可运行或停止，建议停止后创建，避免数据不一致）；
- 前往「自定义镜像」页签，待状态变为「可用」，即创建成功。
方式 2：从快照创建（适合实例已释放但有快照的场景）
- 控制台找到服务器→「快照」页签→找到目标快照→「操作」→「创建自定义镜像」；
- 输入镜像名称和描述，点击「确定」；
- 等待镜像制作完成（耗时约 5-15 分钟），无需依赖原实例。
6.1.2 使用自定义镜像创建服务器
- 购买服务器时，在「镜像」配置项中选择「自定义镜像」；
- 从下拉列表中选择已创建的自定义镜像；
- 完成其他配置（实例、地域等），购买后新服务器会「完全继承自定义镜像的环境」（无需重新安装应用）。
6.1.3 删除自定义镜像
- 控制台左侧导航栏点击「自定义镜像」；
- 找到需删除的镜像，点击「操作」→「删除」；
- 系统提示「需确保无实例使用该镜像」，确认后点击「确定」；
- ⚠️ 注意：若有服务器基于该镜像创建，需先释放这些服务器，才能删除镜像。
6.2 镜像共享与复制（跨账号 / 跨地域）
6.2.1 跨账号共享镜像（协作场景）
场景：需给其他阿里云账号共享自定义镜像（如给子公司或合作伙伴）；
步骤：
- 「自定义镜像」页签→找到目标镜像→「操作」→「共享镜像」；
- 输入「目标账号 UID」（阿里云主账号 UID，非用户名），点击「添加」；
- 点击「确定」，对方账号在「共享镜像」页签中可查看并使用该镜像；
- ⚠️ 注意：仅支持「主账号」共享，不支持 RAM 子账号；共享后对方仅能「使用镜像创建服务器」，无法修改或删除你的镜像。
6.2.2 共享镜像到 ECS（跨产品复用）
若需在 ECS 实例中使用轻量应用服务器的自定义镜像，步骤：
- 「自定义镜像」页签→找到目标镜像→「操作」→「共享到 ECS」；
- 确认共享后，登录「ECS 控制台」→「镜像」→「共享镜像」，即可看到该镜像，用于创建 ECS 实例。
6.2.3 复制自定义镜像（跨地域场景）
场景：需在不同地域部署相同环境（如上海地域的镜像复制到广州）；
步骤：
- 「自定义镜像」页签→找到目标镜像→「操作」→「复制镜像」；
- 选择「目标地域」（如「华南 1（广州）」），输入「新镜像名称」；
- 点击「确定」，等待复制完成（跨地域复制耗时较长，取决于镜像大小，约 30 分钟 - 2 小时）；
- ⚠️ 注意：复制后的镜像独立于原镜像，修改或删除原镜像不影响复制后的镜像。
6.3 自定义镜像关键注意事项
- ⚠️ 镜像包含「系统盘数据」，但不包含「数据盘数据」：若需复用数据盘环境，需单独创建数据盘快照；
- ⚠️ 镜像大小限制：单个自定义镜像最大不超过 500GiB，超过无法创建；
- 镜像配额：单个账号默认最多创建「10 个自定义镜像」，如需增加配额，需提交阿里云工单申请。
七，使用阿里云轻量应用服务器搭建tomcat
准备JDK安装包：https://www.oracle.com/java/technologies/downloads/
7.1，传输JDK文件
打开Xshell,点击窗口——传输新建文件
找到我们本地的资源直接拉过去即可（我默认把jdk放到了root目录下）
7.2，解压JDK文件
命令：tar -zxvf jdk-8u51-linux-x64.tar.gz
如图所示：
因为我之前已经安装好，这里只做演示即可
7.3，配置环境变量
首先我们需要切换目录到根目录，列一下当前根目录的内容
cd/ 根目录 ls 列出当前目录内容
修改Linux系统中环境变量需要修改/etc/profile文件
vim /etc/profile 修改指定文件
配置文件变量，在配置文件后面添加一下内容
export JAVA_HOME="/root/jdk1.8.0_51" export PATH="$JAVA_HOME/bin:$PATH"
环境变量生效
source /etc/profile
7.4，检测JDK是否生效*
命令：java -version
如图所示：
控制台输出了JDK的版本说明配置成功，接下来我们再来部署一个Tomcat来试试
7.5，安装启动Tomcat
下载地址：https://tomcat.apache.org/download-80.cgi
下载好Tomcat以后，同样的操作需要我们将压缩包传输到云服务器后进行解压，这里步骤省略
进入到Tomcat的bin目录后，列出当前目录的所有文件
我们看到有一个startup.sh文件，启动这个文件
命令：./startup.sh
启动Tomcat以后需要我们配置一下访问墙才可以进行访问
7.6，配置防火墙
我们配置的镜像是CentOS,它有一个自身的防火墙叫Firewall
众所周知，Tomcat的默认端口是8080，因此我们需要在防火墙上开启这个端口，以便于我们可以访问通畅
命令如下：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
permanent表示永久生效，即使服务器重启也不影响
最后重启防火墙（修改配置后必须重启防火墙）
firewall-cmd --reload
查询所有已打开的端口
firewall-cmd --zone=public --list-ports
如图所示：
7.7，配置阿里云防火墙（安全组）
点击 安全—— 防火墙——添加规则
输入我们要开启的端口号8080，点击确定即可
7.8，访问Tomcat
现在我们可以使用外网IP来访问Tomcat了
八，使用阿里云轻量应用服务器搭建WordPress
在最开始创建轻量应用服务器的时候，我们镜像直接选择应用镜像-》WordPress
其实阿里云提供了很多环境，对于新手小白来说是非常友好的，上面环境，都可以省去自己安装，你可以选择自己想要的环境当做服务器的操作系统。
现在比较流行的是宝塔面板，小白也能轻松上手。
8.1，配置应用
- 在服务器列表中找到您已创建的WordPress服务器，然后单击服务器卡片。
- 在左侧导航栏，选择应用管理 >应用详情。
- 在WordPress信息区域，单击首页地址后的URL。
- 根据需求选择安装语言后，单击继续。
- 在欢迎页面，设置您的站点标题、用户名、密码和电子邮箱地址，然后单击安装WordPress，完成WordPress的初始化。
- 在弹出的页面中，单击登录。
- 在登录页面，输入用户名和密码后，单击登录。
登录成功后，显示如下页面。
8.2，绑定并解析域名
直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。
例如，您注册的域名为example.com。如果域名指向的网站托管在阿里云中国内地节点服务器，您需要备案域名。
（1）可选：解析域名，将域名指向服务器公网IP。
a，如果您的域名是在阿里云注册的域名，可以跳过该步骤，后续绑定域名后，系统将自动进行解析。
b，如果您的域名不是在阿里云注册的域名，并且域名未使用云解析DNS进行解析，可通过添加域名的方式，将域名转由云解析DNS进行解析。具体操作，请参见域名管理。您也可以联系域名服务商，将域名做A记录解析到服务器IP地址，然后再绑定域名。
（2）返回服务器的详情页。在左侧导航栏，选择站点设置 > 域名。
（3）单击添加域名。
（4）输入域名，然后单击确定。绑定域名成功后，系统将判断您的域名是否已完成解析。
a，如果域名是在阿里云注册的域名，或者已通过阿里云云解析DNS解析过的域名，单击确定，即可完成域名的绑定。
b，如果域名不是在阿里云注册的域名，并且未通过云解析DNS解析的域名，绑定域名后将提示未完成解析。您可以通过控制台提示设置域名解析。
8.3，配置应用
在WordPress后台管理页面配置域名
本文以http://example.com为例。
单击保存更改
通过域名访问：在浏览器中输入您已绑定并解析的域名，本文以http://example.com为例。
如果能正常看到WordPress页面，说明域名绑定成功
