买完ECS第一件事不是阿里急着装宝塔，是云服s样先想清楚网站用什么技术栈。我见过太多人上来就折腾环境，器网站结果发现选错了系统镜像，搭建又得重置磁盘。阿里阿里云ECS控制台创建实例时，云服s样镜像选择直接决定后面顺不顺。器网站跑WordPress就选CentOS或Ubuntu，搭建别选Windows Server——除非你打算用ASP.NET，阿里否则光授权费就够再买台轻量服务器了。云服s样

实例规格别抠门。器网站1核1G的搭建突发性能实例t6跑个静态页还行，装MySQL+PHP+Nginx，阿里内存直接吃满，云服s样网站打开转圈转到你怀疑人生。器网站个人博客至少2核4G，企业展示站4核8G起步。带宽按量付费还是固定带宽？如果访客不多，按量付费更划算，但记得在控制台设个带宽峰值，不然被刷流量账单能吓死人。

安全组是新手最容易翻车的地方。默认只开了22和3389，网站要用的80和443得手动加规则。我习惯把入方向规则写成这样：授权对象填0.0.0.0/0，端口范围写80/80和443/443。别偷懒写1-65535全开，等于把服务器钥匙插门上。数据库端口3306千万别对外，用内网IP连，或者干脆只允许本地访问。

连上服务器后，Ubuntu和CentOS的包管理命令不一样。Ubuntu用apt，CentOS用yum。装Nginx就一行：sudo apt install nginx。装完浏览器输公网IP应该能看到欢迎页。如果打不开，先检查安全组，再查服务器防火墙——CentOS 7默认开firewalld，得放行http服务：sudo firewall-cmd --permanent --add-service=http，然后reload。

网站文件放哪？Nginx默认根目录在/var/www/html。但我不建议直接往那扔，权限容易乱。习惯在/home下建个www目录，把网站文件放进去，再改Nginx配置文件里的root路径。改完配置记得nginx -t测试语法，没问题再systemctl reload nginx。直接restart会断掉当前连接，reload更平滑。

数据库这块，MySQL 8和5.7的密码加密方式不同。PHP 7.4以下连MySQL 8会报认证错误。要么升级PHP，要么在MySQL里改用户加密插件：ALTER USER 'user'@'localhost' IDENTIFIED WITH mysql_native_password BY '密码';。这个坑我踩过三次，每次都得翻笔记。

域名解析别在阿里云DNS里直接加A记录就完事。如果服务器在国内，域名必须备案，否则80端口会被阻断。备案流程走阿里云APP，拍身份证+人脸识别，大概7到20天。等不及就用香港或新加坡节点，免备案但延迟高些。解析生效后，用ping 域名看返回的IP对不对。

HTTPS证书现在免费。阿里云SSL证书服务里申请DV单域名证书，审核几分钟就过。下载Nginx版本，得到.pem和.key两个文件。上传到服务器/etc/nginx/ssl/目录，Nginx配置里加两行：ssl_certificate和ssl_certificate_key。再把80端口请求301重定向到443，SEO权重不会丢。

最后说个真实案例。朋友用1核2G的ECS装宝塔面板，跑三个WordPress站，MySQL频繁崩溃。我登上去看，swap没开，内存一满系统就杀进程。加了2G swap文件，调低MySQL的innodb_buffer_pool_size到128M，稳了。ECS不是万能，配置不够就加钱升级，别硬撑。

网站上线后装个云监控。阿里云自带的基础监控免费，能看CPU、内存、带宽。设个报警规则，CPU超过80%持续5分钟发短信。有次半夜收到报警，起来一看是爬虫疯狂抓取，封了IP段才消停。运维这事，防比修省心。