阿里云轻量应用服务器从零搭建网站：全流程实战指南（附WordPress部署与安全加固）-阿里云开发者社区

一、购买与配置：给服务器选对"出身"

轻量应用服务器（Simple Application Server，简称SWAS）是阿里云面向网站搭建、开发测试、小程序后端等轻量级应用场景推出的云服务器产品。相比ECS云服务器，它最大的特点是"套餐化"——vCPU、内存、系统盘、带宽、月流量打包在一起，账单确定性强，操作界面也更简洁，特别适合个人开发者、中小企业主和学生群体。

需要先登录阿里云控制台，点击：阿里云控制台，然后在产品列表中找到"轻量应用服务器"，点击"创建服务器"即可进入购买页面。

1.1 套餐配置怎么选？

在2026年，阿里云轻量服务器的可选套餐分为中国内地地域和海外/中国香港地域两大类。内地地域普遍采用BGP公网线路，部分套餐提供了无固定流量包（即不计流量费用）的选项。

从实际使用场景出发：

个人博客/学习测试：2核2G内存 + 40GB ESSD系统盘 + 200M峰值带宽。2026年新用户可享38元/年的超低秒杀价，即使错过秒杀，68元/年的常规入门款也是性价比极高的选择，且支持续费同价。
企业官网/动态网站/轻量电商：建议2核4G内存 + 60GB及以上系统盘。进阶款298元/年，可预装Docker或宝塔面板，支撑日均访问量不超过1万次的小型业务基本够用。
海外业务或多站点隔离：如果目标用户主要在海外，可选中国香港或新加坡节点；如果需要多个公网IP隔离不同业务（如多站点管理），可选择多公网IP型实例规格，80元/月起。

关于峰值带宽的说明：很多新手被200Mbps的数字吸引，但要注意这是"峰值上限"而非独享带宽。轻量服务器的带宽是共享型资源，在高峰期或遭遇竞争性流量时，实际可用带宽可能低于峰值。如果业务对网络质量有严苛要求（如视频直播、实时文件传输），建议直接升级到ECS固定带宽实例。但对于个人博客和多数中小型网站来说，200M峰值带宽足以应对日常访问需求，不必过度焦虑。

1.2 地域选择：延迟与备案的权衡

地域一旦创建就无法更改，这一步必须慎重。目标用户在国内的，首选北京、上海、深圳、杭州等内地节点，延迟最低，访问体验最好。但有一个关键前提：内地地域的Web服务必须完成ICP备案，备案流程约需7-20个工作日，期间域名无法正常绑定访问。如果选香港、新加坡等非内地节点，可以免除备案，但中国内地用户访问时会有较大网络延迟，适合跨境业务或不想折腾备案的海外场景。

二、镜像选择：应用镜像还是系统镜像？

阿里云轻量服务器提供三类镜像：系统镜像、应用镜像和自定义镜像，选对镜像能让后续工作事半功倍。

2.1 系统镜像——纯粹的操作系统

系统镜像只包含操作系统，适合对服务器环境有完全掌控需求的用户。可选Alibaba Cloud Linux、CentOS、Ubuntu、Debian、Windows Server等。如果打算手动逐项安装Nginx、PHP、MySQL，或者想严格按照自己的习惯配置服务器，系统镜像是最佳选择。Alibaba Cloud Linux是阿里云自研的免费操作系统，与阿里云底层基础设施深度优化，兼容CentOS生态，推荐作为首选。

2.2 应用镜像——开箱即用的省心选择

应用镜像预装了操作系统+完整运行环境，真正做到了"创建即用"。常见的有：WordPress、LAMP（Linux+Apache+MySQL+PHP）、LNMP（Linux+Nginx+MySQL+PHP）、宝塔面板（BT-Panel）、Node.js、Docker等。新手搭建个人博客，直接选择WordPress应用镜像是最省心的方式，服务器启动后通过IP访问就能看到WordPress安装向导，连数据库配置都无需手动操作。对于不想敲命令行的用户，宝塔面板应用镜像值得推荐。创建完成后，在服务器概览页点击"应用详情"即可获取面板登录地址和密码，通过Web端就能完成网站管理、文件上传、数据库操作、SSL配置等全部工作。

2.3 自定义镜像——环境复用的进阶能力

当手头有一台已配置好环境的服务器，想快速复制出同样配置的新实例时，可以基于当前服务器或快照创建自定义镜像。需要注意，自定义镜像只能在同地域下使用，创建新服务器时系统盘和数据盘大小不能小于镜像源的磁盘总容量。这在高并发场景下快速扩容或迁移环境时尤为实用。

以创建LAMP应用镜像为例：在购买页的"镜像"区域，选择"应用镜像"标签页，点击"LAMP 7.4"，其余配置按需填写即可。创建完成后，通过远程连接执行sudo cat /credentials/password.txt可以查看预置的MySQL数据库管理密码。

三、远程连接服务器：从入门到安全操作

服务器创建成功后会显示公网IP地址，但此时服务器就像一个未解锁的黑盒，需要通过远程连接才能进行管理。远程连接前需确认三点：服务器状态为"运行中"、已获取公网IP、已重置管理员密码（新服务器默认无初始密码）。

3.1 Linux服务器的SSH连接

Windows用户推荐PuTTY、Xshell或FinalShell；Mac/Linux用户直接用自带的Terminal终端即可。连接命令格式为：

ssh root@你的服务器公网IP

首次连接时系统会提示确认主机指纹，输入yes后回车，然后输入密码（输入过程中屏幕不显示任何字符是正常现象），即可成功登录。登录后的第一件事不是急着装软件，而是做安全加固——这一步很多新手会忽略，却是服务器长期稳定运行的基础。

# 更新系统包
sudo yum update -y     # CentOS/Alibaba Cloud Linux
sudo apt update && sudo apt upgrade -y   # Ubuntu/Debian
# 修改SSH默认端口（22改为自定义端口，如2025）
sudo vi /etc/ssh/sshd_config
# 找到 Port 22，去掉注释，改为 Port 2025
sudo systemctl restart sshd
# 禁用root直接登录，创建普通用户并授权
sudo adduser webadmin
sudo usermod -aG wheel webadmin   # CentOS系列
# 或 sudo usermod -aG sudo webadmin   # Ubuntu/Debian
# 配置SSH密钥登录（可选但强烈推荐）
ssh-keygen -t rsa -b 4096
# 将公钥内容追加到服务器的 ~/.ssh/authorized_keys

3.2 Windows服务器的远程桌面连接

如果选择Windows Server系统镜像，Windows用户可直接按Win+R输入mstsc，输入公网IP和管理员密码后远程桌面登录；Mac用户需在App Store下载Microsoft Remote Desktop客户端。

3.3 Workbench与VNC——控制台直连

除了本地SSH工具，阿里云轻量服务器控制台也提供了Web端的远程连接入口。无需安装任何客户端，在实例详情页点击"远程连接"即可通过Workbench或VNC方式进入服务器命令行界面，适合临时操作或本地无SSH工具的场景。

四、环境搭建：LNMP全手工部署

如果选择了系统镜像而非应用镜像，就需要自己动手搭建Web运行环境。下面以Alibaba Cloud Linux操作系统为例，演示LNMP（Linux+Nginx+MySQL+PHP）环境的完整部署。这套命令同样适用于CentOS 7/8系列。

4.1 安装Nginx

# 添加Nginx官方源（可选，但推荐获取最新稳定版）
sudo yum install -y nginx
# 启动Nginx并设置开机自启
sudo systemctl start nginx
sudo systemctl enable nginx
# 验证Nginx是否正常运行
curl -I http://localhost
# 或者直接在浏览器访问公网IP，看到"Welcome to nginx"页面即成功

4.2 安装MySQL/MariaDB

# 安装MariaDB（MySQL的开源分支，轻量好用）
sudo yum install -y mariadb-server mariadb
# 启动并设置开机自启
sudo systemctl start mariadb
sudo systemctl enable mariadb
# 执行安全配置脚本（设置root密码、删除匿名用户、禁止远程root登录等）
sudo mysql_secure_installation
# 登录数据库创建WordPress专用库和用户
sudo mysql -uroot -p
CREATE DATABASE wpdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'wpuser'@'localhost' IDENTIFIED BY '你的强密码';
GRANT ALL PRIVILEGES ON wpdb.* TO 'wpuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

4.3 安装PHP及扩展

WordPress推荐PHP 7.4及以上版本。以PHP 8.0为例：

# 安装EPEL和REMI仓库（获取较新的PHP版本）
sudo yum install -y epel-release
sudo yum install -y https://rpms.remirepo.net/enterprise/remi-release-7.rpm
# 启用PHP 8.0模块
sudo yum-config-manager --enable remi-php80
# 安装PHP及常用扩展
sudo yum install -y php php-fpm php-mysqlnd php-gd php-xml php-mbstring php-json php-curl php-zip
# 启动php-fpm
sudo systemctl start php-fpm
sudo systemctl enable php-fpm

4.4 配置Nginx处理PHP请求

# 创建站点配置文件
sudo vi /etc/nginx/conf.d/wordpress.conf

server {
    listen 80;
    server_name your-domain.com;  # 替换为实际域名或IP
    root /var/www/wordpress;
    index index.php index.html index.htm;
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
    location ~ /\.ht {
        deny all;
    }
}

# 测试配置并重载Nginx
sudo nginx -t
sudo systemctl reload nginx

五、WordPress部署：从下载到上线

LNMP环境搭建完成后，接下来部署WordPress。如果此前选择了WordPress应用镜像，则可以跳过这一整节——服务器启动后直接通过IP访问即可进入安装界面。

# 创建网站根目录
sudo mkdir -p /var/www/wordpress
cd /var/www/wordpress
# 下载WordPress最新中文版
sudo wget https://cn.wordpress.org/latest-zh_CN.tar.gz
sudo tar -zxvf latest-zh_CN.tar.gz
sudo mv wordpress/* ./
sudo rm -rf wordpress latest-zh_CN.tar.gz
# 设置目录权限（Nginx运行用户通常是www-data或nginx）
sudo chown -R nginx:nginx /var/www/wordpress
# 如果是Ubuntu/Debian，运行用户为www-data
# sudo chown -R www-data:www-data /var/www/wordpress
# 复制配置文件模板
sudo cp wp-config-sample.php wp-config.php
sudo vi wp-config.php

在wp-config.php中找到数据库配置部分，填写之前创建的数据库信息：

define('DB_NAME', 'wpdb');
define('DB_USER', 'wpuser');
define('DB_PASSWORD', '你的强密码');
define('DB_HOST', 'localhost');

配置完成后，浏览器访问http://你的公网IP/wp-admin/install.php，根据WordPress安装向导填写站点标题、管理员用户名和密码即可完成安装。如果安装了WordPress应用镜像，管理员的初始账号和密码在服务器控制台的"应用详情"中可以查到，通常管理地址为http://服务器IP/wp-admin，账号admin，密码需从应用详情中复制查询命令获取。

完成安装后，建议第一时间进入WordPress后台的"设置-固定链接"，将URL结构改为"文章名"形式，这对SEO有显著助益。同时需要确认Nginx配置中已包含伪静态规则，否则非首页的页面都会返回404错误。伪静态规则通常如下：

location / {
    try_files $uri $uri/ /index.php?$args;
}

把这段代码放到Nginx配置文件的server块中即可。

六、域名与HTTPS：从公网IP到专业网站

通过IP地址访问网站终究不够专业，绑定域名和启用HTTPS加密是网站上线前的必经之路。

6.1 域名购买与实名认证

登录阿里云域名控制台，查询心仪域名是否可注册。国内域名（.com/.cn等）购买后需完成实名认证，否则无法解析生效。如果服务器位于中国内地，域名必须在ICP备案通过后才能正式绑定访问。备案流程约需7-20个工作日，备案期间不建议进行域名解析和HTTPS配置。

备案完成后，进入域名解析控制台，添加一条A记录：记录类型选择A，主机记录填www（如果要解析根域名就填@），记录值填轻量服务器的公网IP。等待几分钟到几小时后，DNS解析在全球逐步生效。

6.2 SSL证书申请与配置

阿里云SSL证书服务提供了免费的个人测试证书（即DV SSL），虽然有效期较短（3个月），但支持自动续签，足以满足个人博客和中小型网站的需求。申请流程如下：进入数字证书管理服务控制台，点击"创建证书"，选择"免费证书"，填写域名信息提交审核，通常几分钟内即可签发。审核通过后下载Nginx版本的证书文件（包含.pem公钥文件和.key私钥文件）。将证书上传到服务器中的指定目录：

sudo mkdir -p /etc/nginx/ssl
# 通过SFTP工具将.pem和.key文件上传至该目录
sudo chmod 600 /etc/nginx/ssl/*.key

修改Nginx站点配置文件，添加HTTPS支持并配置HTTP到HTTPS的301跳转：

server {
    listen 80;
    server_name your-domain.com;
    return 301 https://$server_name$request_uri;
}
server {
    listen 443 ssl http2;
    server_name your-domain.com;
    root /var/www/wordpress;
    index index.php;
    ssl_certificate /etc/nginx/ssl/你的证书.pem;
    ssl_certificate_key /etc/nginx/ssl/你的证书.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

sudo nginx -t
sudo systemctl reload nginx

完成配置后，访问https://你的域名，浏览器地址栏应该显示安全锁图标。别忘了登录WordPress后台，在"设置-常规"中将WordPress地址和站点地址修改为https://你的域名。

七、安全组与防火墙：将风险拒之门外

轻量应用服务器的防火墙（即ECS体系中的安全组）是网络安全的第一道防线，配置错误可能导致网站无法访问或服务器被恶意攻击。

7.1 控制台防火墙配置

进入轻量应用服务器控制台，点击目标实例，在左侧菜单找到"防火墙"选项。阿里云轻量服务器的控制台防火墙优先级高于实例内部防火墙，即使在服务器内部用iptables完全放行，控制台防火墙未配置相应规则也会导致访问失败。

点击"添加规则"，开放以下端口：

TCP:80（HTTP） —— Web服务基础，允许所有来源（0.0.0.0/0）
TCP:443（HTTPS） —— 加密Web服务，允许所有来源
TCP:22（SSH） —— 远程管理端口，强烈建议限制来源IP为个人办公IP段，而非0.0.0.0/0
使用宝塔面板时还需放行TCP:8888（宝塔面板默认端口）

安全加固的重要原则是"最小权限开放"。SSH端口只允许你自己的IP连接，数据库端口（如MySQL的3306）无需对外开放，仅在服务器内部监听即可。如果必须远程操作数据库，考虑通过SSH隧道访问。

7.2 服务器内部防火墙

控制台防火墙配置完成后，服务器内部的防火墙规则也会影响服务可达性。以CentOS/Alibaba Cloud Linux为例：

# 查看firewalld状态
sudo systemctl status firewalld
# 开放必要端口
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
sudo firewall-cmd --reload
# 查看已开放端口
sudo firewall-cmd --list-ports

对于Ubuntu/Debian系统，可使用ufw：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status

八、运维与日常管理：让网站长期稳定运行

网站上线不是终点，而是一个长期维护的起点。以下几个维度是日常运维的必做项。

8.1 数据备份：不怕万一就怕一万

阿里云轻量服务器提供了快照功能，可以为系统盘创建手动或自动快照，一旦系统崩溃或数据误删，可通过快照快速回滚。建议设置自动快照策略，例如每周日凌晨自动创建一次快照，保留最近2份。快照仅需几块钱一个月，却能在灾难发生时救命。数据库备份除了依赖快照，建议通过脚本定期导出SQL文件：

# 编写备份脚本 backup.sh
#!/bin/bash
DATE=$(date +%Y%m%d)
mysqldump -u wpuser -p'你的密码' wpdb > /backup/wpdb_$DATE.sql
tar -czf /backup/wordpress_$DATE.tar.gz /var/www/wordpress
# 可将备份文件上传至阿里云OSS实现异地备份

8.2 监控与告警：主动发现隐患

在轻量服务器控制台的"监控"页面可以查看CPU、内存、磁盘、带宽的使用趋势。当资源使用率超过80%持续一段时间，建议关注是否存在流量突增或程序异常。设置云监控告警规则：当CPU使用率大于90%、内存使用率大于90%、或公网出流量超出套餐限制时，通过短信或邮件及时通知管理员。

8.3 更新与漏洞修复

定期执行系统更新是必须养成的习惯：

# CentOS/Alibaba Cloud Linux
sudo yum update -y
# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

WordPress主题、插件以及PHP版本同样需要关注安全更新。登录WordPress后台时及时处理仪表盘中的更新提示，切勿长期运行过时的组件——黑客最喜欢的就是那些半年不更新的老旧站点。

九、避坑指南：新手最容易踩的五个坑

中国内地服务器未备案绑域名：轻量服务器如果部署在中国内地地域，域名必须完成ICP备案才能正常访问，否则阿里云会拦截HTTP请求。很多人服务器买好了、网站搭好了，才发现域名打不开——这就是原因。建议在购买服务器前就启动备案流程。
防火墙配置错误导致网站无法访问：轻量服务器的控制台防火墙默认只开放了22端口，80和443端口需要手动添加规则。忘记添加规则是新手最常见的问题之一。
轻量服务器能否升级配置：轻量服务器支持升级套餐，但只能升不能降，且升级后不能回退。升级时需确认目标套餐的地域兼容性，且系统盘大小不能小于当前磁盘容量。某些情况下，升级失败后可能需要通过快照恢复。
忘记续费导致数据丢失：服务器到期后会有15天的数据保留期，15天内续费可恢复，超过15天未续费服务器将被释放，数据不可恢复。建议在控制台开通自动续费功能，或提前设置日历提醒。
25端口被禁无法发送邮件：出于安全考虑，阿里云轻量服务器的25端口默认关闭且无法开启，不能用于对外发送邮件。如需发送邮件功能，改用465端口（SMTPS）或通过邮件推送服务（DirectMail）实现。

十、常见问题问答

问1：轻量应用服务器和ECS云服务器有什么区别？新手该选哪个？

答：轻量应用服务器是ECS的精简版，最大的区别在于套餐化打包（vCPU、内存、磁盘、带宽、流量打包出售），控制台操作更简单，集成了域名、安全、运维等一站式管理功能。ECS则更灵活但配置项也更复杂。如果只是搭建个人博客、企业官网或开发测试环境，选择轻量服务器完全够用且性价比更高；如果需要复杂的网络拓扑、挂载多块数据盘、使用负载均衡或自定义安全组规则，则ECS更合适。

问2：购买轻量服务器后多久可以开始使用？

答：付款完成后，服务器状态从"准备中"变为"运行中"通常只需要1-3分钟。获得公网IP后即可远程连接进行配置。如果选择的是应用镜像，服务器启动后访问IP就能看到预装应用的页面或安装向导。

问3：宝塔面板可以在轻量服务器上安装吗？会有什么问题？

答：完全可以安装，阿里云轻量应用服务器对宝塔面板完全兼容。通过SSH执行宝塔官方一键安装脚本即可，约5-10分钟自动完成。需要注意两点：一是2核2G配置的服务器安装宝塔后内存占用较紧张，建议2核4G及以上配置以获得流畅体验；二是安装后需要在控制台防火墙放行宝塔面板的默认端口8888，否则无法通过浏览器访问面板。

问4：轻量服务器可以在同一台机器上绑定多个域名、搭建多个网站吗？

答：可以。轻量服务器本质上就是一台完整的云服务器，通过Nginx或Apache配置虚拟主机，支持在同一台服务器上绑定多个域名、部署多个独立网站。具体方法是：在Nginx的conf.d目录下为每个域名创建独立的配置文件，或在宝塔面板的"网站"模块中逐个添加站点。

问5：数据库和网站文件怎么备份最安全？

答：推荐"两条腿走路"。第一条腿是利用阿里云提供的快照功能，为系统盘设置自动快照策略，这是最快速的全盘恢复方式。第二条腿是手动或脚本导出数据库SQL文件，并连同网站根目录一起打包，上传到阿里云OSS对象存储或下载到本地留存。两种方式互补——快照应对系统崩溃，文件备份应对逻辑错误或误删数据。

问6：流量超了会怎样？轻量服务器不限流量的套餐是真的吗？

答：部分轻量服务器套餐标注"无固定流量"（即不限流量），意味着不会产生超额流量费用，但带宽仍是峰值共享型，超出合理使用范围可能触发限速。另一些套餐则有月度流量包（如1200GB/月），超出部分按量计费，超量后服务器仍可继续访问，只是速度可能受限或产生额外费用。具体以套餐详情页说明为准。

阿里云轻量应用服务器从零搭建网站：全流程实战指南（附WordPress部署与安全加固）

一、购买与配置：给服务器选对"出身"

1.1 套餐配置怎么选？

1.2 地域选择：延迟与备案的权衡

二、镜像选择：应用镜像还是系统镜像？

2.1 系统镜像——纯粹的操作系统

2.2 应用镜像——开箱即用的省心选择

2.3 自定义镜像——环境复用的进阶能力

三、远程连接服务器：从入门到安全操作

3.1 Linux服务器的SSH连接

3.2 Windows服务器的远程桌面连接

3.3 Workbench与VNC——控制台直连

四、环境搭建：LNMP全手工部署

4.1 安装Nginx

4.2 安装MySQL/MariaDB

4.3 安装PHP及扩展

4.4 配置Nginx处理PHP请求

五、WordPress部署：从下载到上线

六、域名与HTTPS：从公网IP到专业网站

6.1 域名购买与实名认证

6.2 SSL证书申请与配置

七、安全组与防火墙：将风险拒之门外

7.1 控制台防火墙配置

7.2 服务器内部防火墙

八、运维与日常管理：让网站长期稳定运行

8.1 数据备份：不怕万一就怕一万

8.2 监控与告警：主动发现隐患

8.3 更新与漏洞修复

九、避坑指南：新手最容易踩的五个坑

十、常见问题问答

热门文章

最新文章

相关电子书

探索云世界

热门

云计算

大数据

云原生

人工智能

数据库

开发与运维

活动广场

任务中心

训练营

直播

乘风者计划

下载

镜像站

技术资料

阿里云轻量应用服务器从零搭建网站：全流程实战指南（附WordPress部署与安全加固）

一、购买与配置：给服务器选对"出身"

1.1 套餐配置怎么选？

1.2 地域选择：延迟与备案的权衡

二、镜像选择：应用镜像还是系统镜像？

2.1 系统镜像——纯粹的操作系统

2.2 应用镜像——开箱即用的省心选择

2.3 自定义镜像——环境复用的进阶能力

三、远程连接服务器：从入门到安全操作

3.1 Linux服务器的SSH连接

3.2 Windows服务器的远程桌面连接

3.3 Workbench与VNC——控制台直连

四、环境搭建：LNMP全手工部署

4.1 安装Nginx

4.2 安装MySQL/MariaDB

4.3 安装PHP及扩展

4.4 配置Nginx处理PHP请求

五、WordPress部署：从下载到上线

六、域名与HTTPS：从公网IP到专业网站

6.1 域名购买与实名认证

6.2 SSL证书申请与配置

七、安全组与防火墙：将风险拒之门外

7.1 控制台防火墙配置

7.2 服务器内部防火墙

八、运维与日常管理：让网站长期稳定运行

8.1 数据备份：不怕万一就怕一万

8.2 监控与告警：主动发现隐患

8.3 更新与漏洞修复

九、避坑指南：新手最容易踩的五个坑

十、常见问题问答

热门文章

最新文章

相关电子书