建站？游戏？服务器挑选与建站教程

域名绑定：在宝塔面板“网站”模块添加站点，解析免费二级域名（如example.rainyun.cn）10；

应用安装：进入“软件商店”→“一键部署”，选择WordPress并配置数据库；

初始化设置：访问域名完成语言选择、管理员账号创建，耗时约5分钟10。

文件上传：从WordPress官网下载压缩包，通过宝塔文件管理器上传至/www/wwwroot并解压；

数据库创建：在宝塔面板新建MySQL数据库，记录用户名、密码、数据库名；

配置wp-config.php：修改数据库连接信息：

权限设置：将网站目录权限设为755，用户组为www10。

防火墙规则：在宝塔面板放行必要端口（如HTTP 80/HTTPS 443），屏蔽非常用端口；

定期备份：启用雨云虚拟主机的自动备份功能，同步至对象存储10；

防暴力破解：安装Fail2Ban插件，限制SSH登录尝试次数6。

项目构建：从GitHub克隆源码，使用Dockerfile构建镜像：

容器启动：

自定义修改：编辑.env文件配置API密钥，替换public/images目录下的壁纸与图标12。

区域选择原则

• 国内用户优先备案：选择中国宿迁区域（需备案），享受低延迟和100G DDoS防御，适合企业官网、电商平台等。

• 免备案需求：选择香港或美国洛杉矶区域（推荐香港CN2线路），延迟约50-100ms，适合个人博客、测试站。

配置推荐

• 小型网站（日访客<1000）：1核1G内存、30GB SSD硬盘、带宽3Mbps（年付约200元）。

• 中型网站（日访客>5000）：2核4G内存、50GB SSD硬盘、带宽5Mbps（推荐香港区）。

优惠技巧

• 注册时输入优惠码 NEW2024 享首月5折。

• 完成实名认证额外赠送1000积分（可兑换1个月服务器使用权）。

推荐系统

• 新手友好：Ubuntu 22.04 LTS（长期支持版，兼容性佳）。

• 高性能需求：CentOS 7.9（稳定性强，适合企业场景）。

SSH远程连接

• Windows用户：使用 PuTTY 或 FinalShell（推荐FinalShell，支持文件拖拽上传）。

  bash

  复制

  # 输入服务器IP、端口（默认22）、用户名（root）及密码
  ssh root@服务器IP -p 22

• Mac/Linux用户：直接使用终端执行上述命令。

安全加固

• 修改默认SSH端口：

  bash

  复制

  # 编辑SSH配置文件
  nano /etc/ssh/sshd_config
  # 修改 Port 22 为其他端口（如2222）
  systemctl restart sshd

• 禁用密码登录，启用密钥认证（防暴力破解）：

  bash

  复制

  # 生成密钥对（本地执行）
  ssh-keygen -t rsa
  # 上传公钥到服务器
  ssh-copy-id -i ~/.ssh/id_rsa.pub root@服务器IP -p 2222

一键安装命令

bash

复制

# Ubuntu/Debian
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

# CentOS
yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh

• 安装完成后，记录面板地址、用户名及密码（如 http://123.45.67.89:8888/xxx）。

登录后必做设置

• 绑定账号：关联宝塔官网账号（免费获取SSL证书、备份等增值服务）。

• 安装LNMP/LAMP环境：

  • 推荐选择 Nginx 1.22 + MySQL 8.0 + PHP 8.1（高性能组合）。

  • 编译模式安装（耗时约30分钟，但性能提升20%）。

安全配置

• 修改面板端口：在面板设置中修改默认8888端口。

• 设置IP白名单：仅允许常用IP访问面板，防止恶意扫描。

• 启用BasicAuth认证：为面板访问添加二次密码验证。

域名注册推荐

• 雨云免费二级域名（注册即送 xxx.rainyun.cn）。

• 若需顶级域名，推荐在 Namesilo 购买（价格约$10/年，送隐私保护）。

DNS解析设置

• A记录解析：将域名指向服务器IP（如 @ 和 www 记录均指向 123.45.67.89）。

• TTL设置：建议缩短至600秒（10分钟），便于快速生效。

宝塔面板一键申请

• 进入面板「网站」→「SSL」→「Let's Encrypt」，勾选域名并申请。

• 验证方式：DNS验证（需在域名服务商处添加TXT记录）。

强制HTTPS跳转

• 开启「强制HTTPS」开关，并修改Nginx配置：

  nginx

  复制

  server {
  listen 80;
  server_name example.com;
  return 301 https://$server_name$request_uri;
  }

以WordPress为例

• 进入「软件商店」→「一键部署」，搜索WordPress并安装。

• 填写数据库名、用户名、密码（建议使用随机生成器生成强密码）。

初始化网站

• 访问 https://example.com/wp-admin，按向导设置标题、管理员账号。

• 必装插件推荐：

  • UpdraftPlus：自动备份至雨云对象存储。

  • WP Rocket：缓存加速（可提升加载速度50%）。

上传网站文件

• 通过宝塔「文件管理」上传ZIP压缩包（或使用SFTP工具如FileZilla）。

• 解压至 /www/wwwroot/example.com。

配置PHP环境

• 修改 php.ini 关键参数：

  ini

  复制

  upload_max_filesize = 64M
  post_max_size = 128M
  max_execution_time = 300

• 重启PHP服务生效。

数据库管理

• 使用宝塔「数据库」模块创建新数据库。

• 导入SQL文件（或通过phpMyAdmin操作）。

CDN加速配置

• 使用雨云免费CDN（亚太节点）：

  • 在CDN控制台添加域名，CNAME解析到 xxx.rainyuncdn.com。

  • 开启「智能压缩」和「Brotli压缩」。

Nginx缓存配置

nginx

复制

# 在站点配置中添加
proxy_cache_path /tmp/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m;
location / {
proxy_cache my_cache;
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;
}

图片懒加载与WebP格式

• 安装插件 ShortPixel，自动将图片转换为WebP格式。

• 使用 Lazy Load 插件延迟加载非首屏图片。

防火墙规则

• 宝塔「安全」模块放行端口：80, 443, SSH端口（如2222）。

• 屏蔽非常用端口（如21/FTP、3306/MySQL）。

防SQL注入与XSS攻击

• 在Nginx配置中添加WAF规则：

  nginx

  复制

  location / {
  # 拦截常见攻击特征
  if ($args ~* "(<|%3C|script|alert\\(|document\\.cookie)") {
  return 403;
  }
  }

定期自动备份

• 设置宝塔「计划任务」每天备份网站和数据库至雨云对象存储。

• 测试备份文件可恢复性（至少每月一次）。

拉取镜像并启动容器

bash

复制

docker run -d \\
–name nextcloud \\
-p 8080:80 \\
-v /data/nextcloud:/var/www/html \\
nextcloud:latest

配置反向代理

• 在宝塔面板创建站点，设置反向代理到 http://127.0.0.1:8080。

• 申请SSL证书并启用HTTPS。