本视频教程将指导您如何在CentOS操作系统上，通过阿里云服务器开放80端口（HTTP）和443端口（HTTPS），我们将介绍如何登录到您的服务器，并安装必要的软件包，我们将配置防火墙以允许这些端口，并展示如何验证端口是否已成功开放，视频还将涵盖一些常见的故障排除技巧，以确保您的服务器能够成功接收HTTP和HTTPS请求，通过本教程，您将能够轻松地在CentOS上配置阿里云服务器，以支持Web服务。
从零开始搭建你的云上世界
在数字化转型的浪潮中,云计算作为核心技术之一，正深刻改变着企业的运营模式和个人的生活方式，阿里云，作为中国领先的云计算服务提供商，以其强大的计算能力、丰富的资源及便捷的管理工具，成为了众多企业和个人开发者的首选，本文将详细介绍如何在阿里云上搭建一台服务器，从注册账号到服务器配置、安全设置及基本应用部署，全程引导你轻松上手，开启你的云上之旅。
前期准备
注册阿里云账号
访问阿里云官方网站（https://www.aliyun.com/），点击右上角“立即注册”，填写相关信息完成账号创建，注册时，记得选择适合的身份类型（个人、企业等），并准备好用于接收验证码的手机号或邮箱。
了解基础概念
- ECS（Elastic Compute Service）：阿里云提供的弹性计算服务，即云服务器。
- 实例：在阿里云上创建的一台虚拟机。
- 镜像：包含操作系统和预装的软件，如公共镜像（CentOS、Ubuntu等）和自定义镜像。
- 网络：包括VPC（虚拟私有云）、交换机、弹性IP等。
- 安全组：用于控制进出云服务器的流量。
创建ECS实例
登录控制台
使用刚注册的账号登录阿里云管理控制台。
进入ECS服务
在控制台首页,找到“ECS”服务图标，点击进入。
创建实例
- 选择地域与可用区：根据需求选择离用户最近的地域和可用区。
- 购买选项：选择“按量付费”或“包年包月”，并设置实例规格（如vPC、vSwitch）、系统盘类型及大小。
- 镜像选择：推荐选择公共镜像中的CentOS 7.9或Ubuntu 20.04 LTS，便于后续操作。
- 网络配置：配置公网IP或选择已有弹性公网IP，设置登录密码或密钥对。
- 安全组设置：创建新安全组，开放必要的端口（如22用于SSH）。
- 确认配置：检查所有设置无误后，点击“立即购买”。
等待实例创建完成
创建过程大约需要几分钟,期间可查看创建进度。
远程连接与管理
获取远程连接信息
实例创建成功后,在ECS实例列表中找到你的实例，点击“远程连接”获取远程连接地址、用户名和密码/密钥对信息。
使用SSH工具连接
- Windows用户：推荐使用PuTTY或Windows自带的SSH客户端，在PuTTY中，输入公网IP和端口（默认22），使用用户名和密码/密钥对登录。
- Mac/Linux用户：直接打开终端，使用
ssh 用户名@公网IP命令连接，同样需要输入密码或提供密钥文件路径。
基础配置与优化
更新系统
登录后,首先执行系统更新命令，确保所有软件包都是最新的：
sudo yum update -y # 对于CentOS用户 sudo apt update && sudo apt upgrade -y # 对于Ubuntu用户
安装常用工具
安装vim编辑器、net-tools（包含ifconfig命令）等：
sudo yum install vim net-tools -y # CentOS sudo apt install vim net-tools -y # Ubuntu
配置防火墙
阿里云默认提供基础的安全防护,但你可能需要根据实际需求调整防火墙规则，使用firewalld（CentOS）或ufw（Ubuntu）进行管理：
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent sudo firewall-cmd --reload
# Ubuntu示例：使用ufw启用并配置规则（默认已安装） sudo ufw allow 80/tcp,443/tcp sudo ufw enable # 启用防火墙服务（如果未启用）
时间同步 确保系统时间与互联网时间服务器同步，有助于避免SSL证书验证问题：
# CentOS使用ntpd服务，Ubuntu使用systemd-timesyncd服务，通常默认已启用，无需额外操作，但可手动检查状态：ntpq -p 或 timedatectl status，如有需要，可安装并启动服务：sudo systemctl start ntpd 或 sudo systemctl start systemd-timesyncd。 无需手动配置时间同步服务器，因为默认已配置为使用NTP服务器进行同步，但如果你需要手动指定NTP服务器，可以编辑/etc/ntp.conf或/etc/systemd/timesyncd.conf文件并添加一行server 0.pool.ntp.org iburst（注意替换为有效的NTP服务器地址），然后重新启动服务即可生效，不过通常不建议手动更改这些设置除非有特定需求或网络环境限制导致默认设置无法正常工作，但请注意在大多数情况下无需手动更改这些设置因为默认设置已经足够好并且能够适应大多数网络环境了，因此这里不再提供具体步骤进行手动配置而是强调在大多数情况下无需进行此类操作除非确实遇到了相关问题需要解决时才考虑采取相应措施进行排查和解决即可；同时提醒用户注意保持系统更新以获取最新的安全补丁和功能改进也是非常重要的一个环节；最后提醒用户注意备份重要数据以防不测之需也是必不可少的操作之一；最后再次强调本文旨在提供一个基本的入门指南帮助用户快速上手使用阿里云ECS服务进行开发和部署工作；如有任何疑问或需要进一步帮助请随时联系阿里云官方客服获取专业支持服务以获取更详细的信息和解决方案；同时欢迎各位读者分享自己的使用经验和心得以便我们共同学习和进步！
