零基础如何用 ECS 搭建个人博客 、独立网站？

本文由云枢国际yunshuguoji撰写。
本文从选购→安全配置→环境部署→站点搭建→域名上线五步落地，零基础也能顺利搭建专属网站。
一、按需选购 ECS 实例

1. 节点地域选择
   面向国内访客：选择国内就近可用区，域名需完成 ICP 备案；
   面向海内外、不想备案：选用香港、新加坡国际 ECS 节点，开通即可建站，省去备案繁琐流程。
2. 配置选型（个人站点专属）
   个人博客、小型静态网站优选经济型 e 系列 1 核 2G；后期访客增多再升级 2 核 4G，ECS 支持在线升降配，无需重装系统。
   计费：长期运营选包年包月，性价比更高；短期测试选用按量付费。
   系统镜像：新手优先 Alibaba Cloud Linux/CentOS，可选预装 LNMP、WordPress 的市场镜像，省去环境部署。
   存储：系统盘 40G ESSD 够用，图片较多可额外新增数据盘；带宽 1M～3M 固定带宽满足日常访问。

二、第一步：安全组配置
遵循最小开放原则，进入实例安全组编辑入方向规则：
1.22（SSH 远程连接）：仅放行个人固定办公 IP，禁止 0.0.0.0/0 全网开放，防止暴力破解；
2.80、443 端口：全网放行，用于网站 HTTP/HTTPS 访问；
3.其余所有端口默认全部拒绝。 出方向保持默认全放行即可，同步开启主机安全，自动巡检漏洞、拦截异常登录。

三、第二步：远程连接服务器，搭建运行环境

1. 远程登录
   Windows 用 FinalShell/Xshell，Mac 使用自带终端，通过密钥或账号密码连接 ECS 公网 IP。
2. 两种建站环境方案
   方案 1：预装应用镜像（懒人首选）
   选购 ECS 时直接选择 WordPress 预装镜像，系统开机自动装好网站环境，跳过手动装 LNMP 步骤。
   方案 2：纯净系统 + 宝塔面板（灵活自定义）
   1.SSH 登录后粘贴宝塔一键安装脚本，等待面板部署完成；
   2.登录宝塔后台，软件商店一键安装 LNMP（Nginx+MySQL+PHP）建站标配环境；
   3.关闭服务器无用服务，开启系统防火墙，同步放行 80/443 端口。

四、第三步：站点创建，安装博客程序
1.宝塔→网站→添加站点，填入提前注册的域名，系统自动生成网站目录与独立 MySQL 账号密码；
2.下载 WordPress 源码上传至网站根目录，浏览器输入域名进入安装向导；
3.填写数据库信息、站点名称、管理员账号密码，一键完成博客安装；
4.后台更换博客主题、安装缓存、评论、SEO 优化插件，完成博客基础美化与功能配置。

五、第四步：域名解析 + SSL 配置，全站 HTTPS 正式上线
1.前往域名服务商后台，将域名 A 记录解析指向 ECS 公网 IP，等待 DNS 生效；
2.宝塔面板 SSL 板块一键申请免费证书，开启强制 HTTPS 跳转，满足搜索引擎收录规则、提升网站安全；
3.使用域名访问网站，测试文章发布、页面浏览、访客评论全功能。