云平台部署入门教程

编辑部发布 2026-06-24 更新 2026-06-27 11 分钟阅读 2,066 字

本文围绕「云平台部署入门教程」整理操作要点、适用场景和常见问题，帮助你先判断是否适合继续操作，再按步骤完成配置。

Title: 云平台部署入门指南：六步带你上云

如果你对服务器运维尚不熟悉，将应用从本地迁移至云端（即云平台部署）时，往往会在关键的第一步卡壳：账号开通、云主机创建后，却不知接下来如何操作。本文将通过一个完整的部署示例（Linux 云主机 + Nginx + Python 应用），手把手带你掌握从登录到公网访问的六个关键步骤，同时揭示新手最易踩中的陷阱。

开始之前：你必须准备的三项要素

跳过准备工作直接操作，是新手的常见失误——问题往往在某个步骤突然显现，且难以定位是控制台还是本地的故障。

云平台账号及一台已创建的云服务器（CVM/ECS）
无论你使用阿里云、腾讯云还是 AWS，入门所需配置差别不大：操作系统选择 Ubuntu 22.04 LTS（或 CentOS 7.9），计费模式选用“按量付费”或“抢占式实例”（比包年包月更经济，首次实验成本可控制在 10 元以内）。请记录下公网 IP。
SSH 客户端
Windows 用户可安装 Putty 或使用 Windows Terminal；macOS/Linux 用户直接使用系统自带的终端（Terminal）。请提前确认客户端支持 SSH 协议。
一个简单的本地测试应用
本文以静态 HTML 页面为例，你可以提前准备一个 index.html（内容不限，标题写为“我的首个云上应用”即可）。

实战建议：新手使用“按量付费”实例时，实验结束后务必释放实例（在控制台点击“销毁/终止”）。一台 2 核 4G 的实例运行一天费用约 10-20 元，但忘记停机一周可能导致扣费上百元。

六步完成标准部署

以下步骤假设你已在云平台控制台创建好一台云服务器（公网 IP 假设为 1.2.3.4，实际操作时请替换为真实 IP）。

第一步：SSH 登录云服务器

打开本地终端（Windows 可用 CMD 或 PowerShell）：

ssh root@1.2.3.4

首次连接会提示确认主机指纹，输入 yes 并回车。接着输入创建实例时设置的密码（云平台控制台通常提供初始密码，或要求你设定一个）。

正常结果：看到 root@你的主机名:~# 提示符。
如果不通：多由安全组规则未放行引起。请检查云平台控制台的“安全组/防火墙”中是否有一条 22 端口的入站规则，来源（Source）设为 0.0.0.0/0（若仅允许特定 IP，请填入本地公网 IP）。

第二步：更新系统并安装 Nginx

登录后，先更新系统包管理器索引：

apt update && apt upgrade -y    # Ubuntu 系统
# 若使用 CentOS，请运行 yum update -y

然后安装 Nginx：

apt install nginx -y

安装完成后，Nginx 服务会自动启动。验证方法：

systemctl status nginx

若显示 active (running) 则表示安装成功。

第三步：确认防火墙放行 HTTP（端口 80）

云平台多数镜像默认不开启内置防火墙（iptables 规则为空），但安全组默认阻止所有入站流量。登录云平台控制台，找到你的云服务器实例，点击“安全组”或“防火墙”，添加入站规则：

协议	端口	来源	说明
TCP	80	0.0.0.0/0	HTTP 公网访问
TCP	443	0.0.0.0/0	HTTPS（可选，入门阶段可跳过）

新手常犯错误：仅在系统内用 ufw allow 80 打开防火墙，但忘记配置云平台的安全组——导致公网仍无法访问。安全组是云平台的网络“外门”，系统防火墙是“内门”，两道门均需开启。

保存规则后，在本地浏览器输入 http://1.2.3.4，应看到 Nginx 的默认欢迎页。

第四步：上传静态页面

将本地的 index.html 覆盖 Nginx 的默认根目录（/var/www/html）。在本地终端执行 SCP 命令：

scp /本地路径/index.html root@1.2.3.4:/var/www/html/

上传成功后，刷新 http://1.2.3.4，应看到自定义页面内容。

第五步：配置 Nginx 指向应用目录（可选但推荐）

若你的应用不在默认目录（/var/www/html），或需要代理到后端进程（如 Python Flask 运行在 5000 端口），需修改 Nginx 配置文件。

备份默认配置：

cp /etc/nginx/sites-available/default /etc/nginx/sites-available/default.bak

编辑 /etc/nginx/sites-available/default：

server {
    listen 80;
    server_name _;

    root /var/www/myapp;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

修改后测试配置并重载：

nginx -t                  # 测试语法
systemctl reload nginx    # 重载配置，不停机

第六步：确认应用自启动

若云服务器重启，Nginx 默认会随之启动。验证方法：

systemctl is-enabled nginx

输出 enabled 表示已设为自启动。若非如此：

systemctl enable nginx

操作后的检查清单

完成以上步骤后，逐项确认：

公网 IP 能 ping 通
http://你的公网IP 返回你的页面（非 Nginx 默认页）
修改 Nginx 配置后 nginx -t 返回 test is successful
安全组规则仅开放必要端口（80 和 22），未开放 3306、6379 等数据库端口
云服务器实例计费模式为“按量付费”时，已设置“定时释放”或“关机不收费”策略（节省费用）

常见问题及解决方案

问题现象	最可能的原因	检查方法
SSH 连接超时	安全组未放行端口 22；或本地网络禁止 SSH 出站	使用在线端口检测工具（如 portchecker.co）测试 `1.2.3.4:22`
能 SSH 但网页打不开	安全组缺少 TCP 80 入站规则	登录云平台控制台，确认安全组列表包含该规则
修改 Nginx 后网页报 403	网站目录或 `index.html` 权限不足	执行 `ls -l /var/www/myapp/` 检查文件所有者是否为 `root:root`？Nginx worker 默认以 `www-data` 用户运行，需将目录所有者改为 `www-data`：`chown -R www-data /var/www/myapp`
网页显示无变化（仍显示旧内容）	浏览器缓存旧页面	按 `Ctrl+F5` 强制刷新，或使用无痕窗口测试

何时暂停操作？
若安全组规则中存在多条冲突条目（例如同时包含“拒绝全部”和“允许 80”），请先清理冗余规则再继续操作，否则无法确定实际生效的规则。云平台安全组采用白名单机制，未匹配任何“允许”规则的流量将被拒绝。

常见问题解答