买了阿里云服务器不知道怎么上手？这个问题我遇到太多了。很多新手用户买了实例之后，对着控制台一头雾水，不知道下一步该干嘛。这篇文章就来说说，从拿到一台新服务器到能正常使用，中间有哪些必须知道的步骤。
购买时的选择——配置选不对，后面麻烦多
在聊怎么用之前，得先说清楚怎么选对配置。阿里云服务器 ECS 的实例规格有好几大类，入门的话一般推荐突发性能型 t5 或 t6，性价比高，2核2G的配置够跑个小项目。
地域选择也有讲究。如果你的用户主要在国内，选个离他们近的地域，延迟能低不少。新账号可能可选地域有限，这种情况下选个交通便利的节点就行，比如华东上海。
操作系统这块，Linux 还是 Windows？一般来说，如果你的业务跑 Web 服务、后端程序，Linux 是首选，镜像小、生态成熟、运维工具丰富。Windows 的话适合跑 .NET 项目或者需要图形界面的场景，但镜像体积大，后续占用资源也高一些。
安全组配置——很多问题都出在这里
系统创建完成之后，大多数人第一反应是赶紧登录试试。但根据我的经验，登录不上的，十有八九是安全组没配好。
安全组你可以理解为云服务器的虚拟防火墙。它的默认规则是拒绝所有入站流量，也就是说，就算你实例跑得好好的，外面根本连不进来。登录控制台，找到对应的实例，点击「安全组配置」，然后添加入方向规则。Linux 要远程 SSH，就开放 22 端口；要跑 Web 服务，开放 80 和 443；Windows 要用远程桌面，就开放 3389。
规则添加完即时生效，不用重启实例。这里有个建议：生产环境别用默认端口，SSH 改成高位端口，比如 22022，安全性能提升不少。
登录服务器——Windows 和 Linux 操作不一样
安全组配好了，接下来才是真正「用」服务器的开始。
Linux 系统，用 SSH 客户端连接。Windows、Mac 还是 Linux 都可以直接用终端敲命令：
```bash
ssh root@你的公网IP
```
输入密码或者配置好的密钥，就能登进去。推荐用 Xshell 或者 Termius 这类工具，界面友好，支持密钥管理。
Windows 系统更简单，控制台自带「VNC 连接」，点一下就能打开远程桌面窗口。也可以用系统自带的远程桌面连接工具，输入 IP 和管理员密码直接连。
连接失败怎么排查？ 一般按这个顺序：确认实例状态是「运行中」→ 检查安全组端口有没有加 → 看控制台有没有流量监控数据 → 确认弹性网卡和公网带宽配置是否正确。
登录后必做的几件事
连上了先别急着装业务，跑两行命令把基础环境整利索。
更新系统。新镜像可能存在老旧漏洞，Linux 跑一下 `yum update -y` 或 `apt update && apt upgrade -y`，Windows 去系统更新里点检查更新。
创建普通用户。一直用 root 操作太危险，万一手滑执行了 `rm -rf /*`，哭都来不及。建个普通账号，sudo 权限够用：
```bash
useradd -m -s /bin/bash username
passwd username
usermod -aG wheel username # 加入管理员组
```
开启基础监控。阿里云控制台有免费的基础监控，CPU、内存、网络流量都能看到。生产环境建议开启报警规则，比如 CPU 持续 5 分钟超过 80% 就发通知。
常见问题快速解答
密码忘了怎么办？ 控制台实例详情页有「密码/密钥」选项，选重置密码，确认后就重新设置，下次登录记得用新密码。
服务器会丢数据吗？ 云盘本身比本地硬盘可靠，但服务器被误删、系统崩溃这类情况还是可能发生。建议开启自动快照策略，或者定期手动打快照。数据盘更是要养成备份习惯。
安全组开放端口安全吗？ 开放端口本身没问题，但最小化原则要遵守——只开放业务必须的端口，所有非必要端口一律不对外网开放。
好了，拿到一台阿里云服务器到能跑起来，主要就这几步。选对配置、配好安全组、连上服务器、做完初始化，接下来就是部署你的业务了。
