阿里云建站的基本流程
Aliyun 使用文档
本文从菜鸟的角度讲述了使用阿里云的全过程，不讲概念，只是每个服务的使用过程，供给第一次使用的iaas云的宝宝们参考。
- Aliyun 使用文档
- 一编写目的
- 二快速建站
- 云服务器 ECS
- 1 概述
- 2 创建 ECS 实例
- 21 购买 ECS 实例
- 22 配置选型
- 23在控制台查看ECS实例
- 3 远程连接
- 31 Xshell的下载安装和配置
- 32 Xftp 的下载安装和配置
- 4 磁盘格式化与挂载
- 5 配置web环境
- 6 phpwind优化
- 域名和解析
- 1 域名注册
- 2 申请域名备案
- 3 设置云解析
- 4 修改站点备案信息
- 块存储
- 1 概述
- 2 实例
- 对象存储OSS
- 1 概述
- 2 实例
- 负载均衡
- 1 概述
- 2 实例
- 数据库RDS
- 1 概述
- 2 实例
- 网络安全
- 1 服务器安全云骑士
- 2 CA证书服务
- 云服务器 ECS
- 三查看进程
一、编写目的
阿里云快速建站的实现流程。
二、快速建站
1. 云服务器 ECS
1.1 概述
云服务器ECS实例，即阿里云服务器，以下简称 ECS 实例。
1.2 创建 ECS 实例
1.2.1 购买 ECS 实例
- 在阿里云官网找到：产品->云计算基础服务->弹性计算->云服务器 ECS 。
- 进入 ECS 实例的介绍页面，点击立即购买。
1.2.2 配置选型
选择自定义配置，根据自己的需求，依次填写所有选项。
计费方式
包年包月
按月购买及续费，为预付费模式；
阿里云支持备案服务；
若 ECS 用于 SLB，请前往 SLB 新购页面购买带宽，ECS 仅需保留少量带宽以便管理。按量计费
按实际使用时间以小时为单位进行收费，后付费模式；
ECS 不支持备案服务。
地域
地域
ECS 实例所在的物理位置，创建在访问用户量最大的地域最佳。可用区
如果需要较高的容灾能力，则将 ECS 实例部署在同一地域的不同可用区内；
如果在实例之间需要较低的网络时延，则建议将 ECS 实例创建在同一地域的相同的可用区内。
网络
经典网络
仅在计费方式为按量付费时可选，内网IP由阿里云统一分配，不能自定义公网IP。
建议选择专有网络。专有网络
分配的公网IP地址不能和ECS实例解除绑定关系，如需更加灵活的静态公网IP方案，建议选择“不分配”公网IP地址，然后购买并绑定弹性公网IP。
实例
- 根据自己的需求选择型号，初始可以选择低配置，需求变大再进行配置升级。
- 个人用户选择通用型1核2GB就可以，足以应对流量适中的需求，配置简单的开发环境和代码存储。
带宽
- 个人用户选择1M就可以。
镜像
- ECS实例初始系统的环境，如果之前有快照，可以使用自定义镜像；
- 也可以直接使用阿里云镜像市场里提供的环境，预装操作系统、应用环境和各类软件；
- 这里我们选择公共镜像的CentOS系统的最新版本。
存储
- 系统盘是必须购买的，这里我们选择最小的40G；
- 每个ECS实例最多可以添加四块数据盘，可以在这里添加，也可以在购买完ECS实例之后，单独购买块存储作为数据盘。
- 这里我们选择了一块20G的数据盘。
安全配置
- 可以现在设置，也可以在创建后去控制台设置。
- 牢记root账号的密码，远程登录ECS的时候要用到。
最后确认无误，点击立即购买。
1.2.3在控制台查看ECS实例
- 我们可以在控制台查看ECS实例的详细信息，重置密码、修改名字等，以及远程连接对它进行配置。
- 点击远程连接，进入管理终端，第一次进入时会出现管理终端连接密码，请牢记这个密码，以后每次使用网页版远程连接时都要输入。
- 输入密码后，进入终端。输入ECS实例的账号密码登录，即可对ECS实例进行管理。
1.3 远程连接
阿里云提供的网页版终端并不好用，一般来说我们习惯于使用Xshell等终端模拟软件来远程连接并管理ECS实例，下面介绍用Xshell和Xftp远程连接ECS实例。
1.3.1 Xshell的下载、安装和配置
- 百度搜索Xshell，很容易就能找到安装包，下载下来。
- 下载之后运行exe，选择好安装路径，逐页点击下一步，直到安装完成。
打开安装好的Xshell，新建会话，填写要连接的ECS实例的公网IP（可以在控制台找到）。如果没有购买公网IP，则不能够用Xshell远程连接。
配置好之后点击确定，输入ECS实例的账号密码（一般用root账号），
登录ECS，可看到这样的信息，说明登录成功。
和控制台中网页版的终端一样，可以管理ECS实例了。
1.3.2 Xftp 的下载、安装和配置
Xftp也可以很容易的在网上找到安装好，安装过程和Xshell差不多，安装好之后，打开Xftp，配置好信息，点击确定。
本地在左面，ECS实例在右边，双击任意一方的文件，就可以实现两地文件的传输。
1.4 磁盘格式化与挂载
下面我们对数据盘进行格式化与挂载，如果之前购买ECS实例时没有购买数据盘，则可以跳过此步骤。
- 使用Xshell远程登录ECS实例。
- 查看磁盘挂载与分区情况。使用df -h 查看磁盘挂载信息，使用fdisk -l 查看磁盘分区信息。可以看到目前只挂载了一块40G的磁盘vda，另一块20G的磁盘vdb没有挂载。
在我使用的CentOS 7.3系统中，vda是系统盘，而vdb、vdc等是数据盘。其他操作系统中，磁盘的命名可能有所不同，请根据自己的情况进行调整。
下面我们来挂载vdb。使用fdisk /dev/vdb 给vdb磁盘分区。分别输入n、p、1、wq来进行设置。
再次使用fdisk -l查看分区信息，可以看到vdb磁盘的已经有一个分区vdb1了。
使用mkfs.ext3 /dev/vdb1 格式化新分区vdb1。
使用echo /dev/vdb1 /mnt ext3 default 0 0 >> /etc/fstab 写入分区信息，并使用cat /etc/fatab进行查看，可以看到分区信息已经被写入了。
使用mount /dev/vdb1 /mnt挂载磁盘，再使用df -h查看磁盘挂载情况，可以看到vdb1已经被成功挂载了。
至此，我们完成了数据盘的格式化与挂载。
1.5 配置web环境
方便起见，我们使用阿里云推荐的一键建站安装包。
在云市场中搜索《阿里云Linux一键安装web环境》，购买并下载。
下载下来之后解压，找到这个叫做sh-1.5.5的文件夹。
使用Xftp将sh-1.5.5传输到ECS实例的root文件夹下。
在root目录下输入命令：
chmod –R 777 sh-1.5.5
cd sh-1.5.5
./install.sh在执行./install 后出现了一个选择提示，进入 web 服务器的选择界面，让我们选择安装nginx/apache，这里我选择性能更好的nginx。也就是输入1，然后回车。
之后再选择nginx版本，这里只有一个选项，输入1，然后回车。
接下来选择php/tomcat，这里我选择了php，输入1，然后回车。
选择php版本，这里我选择了最新的版本，输入3，然后回车。
选择mysql版本，这里我也选择了最新的版本，输入3，然后回车。
都选择正确后，输入y确认，开始安装。经过大概半个小时等待，出现下图结果，标志着安装已经完成。
输入命令netstat -tunpl查看端口使用情况，看到80、21、9000、3306端口都已经运行了，说明安装成功。
下面我们要登录ftp和mysql。输入命令cat account.log，可以看到ftp和mysql的账号与密码。
输入passwd www修改ftp密码。
修改mysql密码。
至此所有的配置都完成了。接下来我们可以访问一下一键安装包默认安装的 phpwind 论坛以及 phpmyadmin。（如果选择安装时选了 tomcat，则不会
安装 phpwind 和 phpmyadmin）
在浏览器url中输入ECS实例的公网IP，第一次访问会进入phpwind安装界面，填写好信息，并按照指示下一步。
安装完成后，我们就可以访问phpwind模板建好的网站了。
下一步我们访问phpmyadmin。在浏览器url中输入http://ip/phpmyadmin。输入mysql的用户名和密码登录，就可以在可视化图形界面里管理我们的mysql了。
1.6 phpwind优化
phpwind 8.7模板有太多广告和繁琐的页面，需要把它改造成一个看起来更简洁舒服的论坛网站。
首先，去掉门户首页上的广告，让我们的论坛显得不那么low。思路是在框架中找到三张广告图片的名字，再登录到后台管理删除调用这三张图片的源代码。在/alidata/www/phpwind/mode/area/themes/minihome/images中找到了。
进入phpwind首页，点击系统设置，登录创始人账号。
选择模式->门户模式->模块管理->编辑模块。
找到了调用p83_temp_1的代码，把其中的代码删掉。
回到首页，可以看到原本的广告不见了。
再在后台找到调用p83_temp_2的代码，删掉它。
可以看到门户的广告又少了一个。
最后找到调用p83_temp_3的代码并删除。
这样门户的广告就全部删除了。
在门户页面中可以放置热门帖子，论坛不同分区，论然公告等，但是如果想要更加清爽，我们也可以去掉门户等的模块，只保留核心的论坛模块。
在后台中找到论坛主导航，把除了论坛以外的模块都关闭，并给论坛模块改名为自己想要的名字，比如论坛的名称。
在板块管理中对论坛板块进行分区，设置管理员。
这样论坛就只剩下论坛主体这一个模块，并有合理的分区，符合正常论坛的样子。
2. 域名和解析
2.1 域名注册
在官网上找到产品->域名与网站（万网）->域名注册，查询自己想要注册的域名。
在万网上可以查询到域名的注册情况、价格等，选择一个合适的进行购买。一般我们购买域名时会同时购买云解析。
2.2 申请域名备案
购买后的域名需要在公安进行备案。在官网找到备案，进入后我们可以看到备案的流程。点击开始备案之后，一步步填写资料，根据提示上传手持身份证照，耐心等待审核，我第一次申请备案的时候等了二十天左右。
审核通过的时候，会通过填写资料时留下的邮箱发送信息。
同时阿里云也会发邮件提醒，在网站首页底部中间位置，放置备案号并链接至”http://www.miitbeian.gov.cn/“。
2.3 设置云解析
在控制台进入云解析。添加一个新的解析，记录值为ECS实例的公网IP。
这样我们在浏览器URL中输入购买的域名，就能够访问网站了。
2.4 修改站点备案信息
进入phpwind的系统设置，进入全局->站点设置->站点信息，分别填写站点地址为自己的域名，备案信息为公安放下来的ICP备案信息。
保存之后，首页的底部就能看到备案信息了。
3. 块存储
3.1 概述
块存储是用来给ESC磁盘做扩充时使用的，当数据量变大，原本的磁盘不够用时，可以通过挂载新的块存储的方式，扩容磁盘。每个ECS实例最多可挂载四块磁盘，系统盘和数据盘都可以扩容，但是必须保证是同一个磁盘（普通云盘、高效云盘、SSD云盘），且和原本磁盘的地域相同。
3.2 实例
下面我们来进行一块数据盘的挂载。
检查原本磁盘的类型、地域。
购买同款的块存储。
可以在控制台看到这个块存储了，目前还是待挂载的状态。
把它挂载到ECS实例。
磁盘挂载执行成功后，还需要登录本实例，对挂载的磁盘进行分区格式化和挂载新分区。按照1.4中所述的磁盘格式化与挂载流程即可完成挂载。
4. 对象存储OSS
4.1 概述
OSS是提供非结构化数据存取的服务。对于刚开始使用OSS的用户，非结构数据可以理解为word文档、PDF、PPT、EXCEL表格、MP3、MKV、RMVB、HTML等各种类型文件。OSS提供API去进行文件的各种操作，同时提供网页控制台帮助用户实现大部分基本操作。
自定义域名绑定成功后，您 OSS 中存储文件的访问地址会使用自定义域名。例如，您的存储空间 test-1-001 位于杭州节点，对象文件名称为 test001.jpg，绑定的自定义域名为 hello-world.com，则该对象访问地址为：
未绑定之前：test-1-001..oss-cn-hangzhou.aliyuncs.com/test001.jpg
绑定成功后：hello-world.com/test001.jpg
4.2 实例
在控制台的对象存储中找到自定义域名设置。
设置云解析，此步也可以省略，在上一步中自动生成。
这是一张图片OSS的URL。
我们可以通过访问这个地址看到这张图片。
设置了云解析之后，可以通过域名访问到这张图片。
这样配置好之后，我们就能将网站所需的图片等静态资源存在对象存储中，而不占用服务器资源了。用的时候，只要将静态资源的URL链接过来就可以。
5. 负载均衡
5.1 概述
负载均衡是对多台云服务器进行流量分发的服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。通常有硬件实现和软件实现两种方式，硬件方式昂贵，且需要维护和扩展，所以阿里云采用软件方式。
5.2 实例
- 仿照上面ECS实例，申请一个新的ECS，名为ECS_TWO，把它配置的和ECS_ONE一样。
- 在控制台中找到负载均衡，配置监听。
- 配置两个后端服务器。
- 这样就配置好了，下面我们来验证负载均衡器。用负载均衡器的ip访问网站，可以看到两个ECS上的网页交替出现。
6. 数据库RDS
6.1 概述
在上一步中，我们使用阿里云提供的负载均衡器配置了两个服务器的负载均衡，但是它们的数据是不能共通的，因为它们的数据是存在各自ECS实例的mysql中的。
如果想要实现数据的共通，就要用到阿里云提供的数据库服务，这里我们以最常用的关系型数据库RDS为例，进行一个简单的数据库使用操作。
6.2 实例
在购买过RDS服务之后，进入控制台找到RDS服务，创建数据库。
然后我们创建账号。需要注意的是这里有两种账号：高级权限账号和普通账号，它们是有区别的。
普通账号：无法在数据库内通过create等sql语句直接管理数据库，只能通过控制台对账号、账号与数据库的权限关系进行管理。
高权限账号：可以在数据库内登录直接用语句管理数据库，但是在控制台不能进行管理操作。
这里我们先创建了一个普通账号。
登录数据库，注意这里会提示要不要开通DMS，必须要开通才能在控制条进行登录，如果没有开通，需要自己使用终端登录。
登录之后我们找到命令窗口，就可以使用sql语言对数据库进行增删改查的操作了。
下面我们创建一个高级权限账号。高权限账号创建后，原本的普通账号在控制台看不到了，它们并不是消失了，只是不再显示。
为了印证这一点，我们再次登陆到数据库，查看所有账号的信息。可以看到刚刚建立的两个账号。
在RDS白名单中添加ECS内网IP。
下一步我们需要建一个数据库testdb，并在数据库中建立一个表，添加相应的表的内容，并给予读写权限。
建立好之后提交。
可以看到我们建好的表中有两条数据。
下面我们编写一个简单的php页面来测试。
将它放在网站路径下，就可以通过ECS外网IP/test.php访问测试页，然后看到数据库信息已经被读取到了。
7. 网络安全
7.1 服务器安全（云骑士）
登录控制台，找到安骑士，我们会惊讶地发现，安骑士已经安装在服务器中了。
查阅了一下文档，发现服务器安全(安骑士)Agent插件目前集成于安全镜像中，在购买ECS后，一般都已经默认安装。
默认安装的是基础版，也就是免费版，还有专业版、企业版等付费版本的安骑士。
安骑士的服务包括异地登陆提醒等。
7.2 CA证书服务
- 登录阿里云官网的云盾证书服务售卖页面，选择证书的保护类型，绑定域名的个数，证书类型、品牌、有效期，进行支付，然后依照步骤填写信息，准备审核资料，最后提交审核。
- 审核通过之后，可以在控制台看到已经签发成功的证书。
点击下载，可以选择下载多个不同的版本，这里我们选择nginx版本。下载下来的文件包括证书文件214067720140299.pem和证书私钥文件214067720140299.key。
在Nginx的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。
打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到如下内容。
改为：
server {
listen 443;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/214067720140299.pem;
ssl_certificate_key cert/214067720140299.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}- 之后重启nginx，就可以用https访问了。
三、查看进程
我在镜像中没有找到所谓阿里云监控用户数据的四个进程。（图中的进程代表颜色）