很多新手第一次建站，卡住的地方往往不是“不会操作”，而是“不知道该选哪个”。面对云服务器控制台里一堆配置项、面板里各种环境版本、域名解析里的记录类型，选项一多就容易犯晕。这篇教程不打算只给一套固定步骤，而是把每个关键节点上的选项摊开对比，说清楚什么情况下选A、什么情况下选B，以及选错了会有什么后果。全程不涉及具体品牌，只讲通用逻辑。
一、买服务器：配置单上的每一项到底在选什么
打开任意一家云服务商的购买页面，核心选项就那么几个：地域、CPU内存、系统盘、操作系统、带宽。新手最容易在这里做两件错事：要么买贵了用不上，要么买便宜了跑不动。
地域选择：如果网站主要给国内用户看，选国内节点，延迟低；如果不想走备案流程，选香港或海外节点，即买即用。但要注意，国内节点不备案无法通过域名访问，这是法规要求，不是技术限制。香港节点免备案，代价是延迟比国内节点高一些，通常在几十毫秒到一百多毫秒之间。
配置选择：1核1G能不能跑？能，但跑得很勉强。面板本身占用内存不大，但数据库、PHP进程、网站程序加起来，1G内存很容易在流量稍有波动时就触发OOM（内存溢出），导致服务被系统强制终止。2核2G是当前比较稳妥的起步配置，能覆盖个人博客、小型企业展示站的需求。如果打算跑WordPress这类资源消耗偏高的程序，或者预期有一定访问量，2核4G会更从容。
操作系统：这是新手最容易忽略但影响最大的一项。宝塔面板官方给出的兼容性排序是 Debian 12 > Ubuntu 22 > CentOS 9。CentOS 7虽然过去用得最多，但官方已经停止维护，新购服务器不建议再选。Ubuntu和Debian的软件源更新更及时，遇到问题也更容易搜到解决方案。如果你对某个系统有使用习惯，按习惯来；如果没有，选较新的LTS版本即可。
带宽：1M带宽够不够？对于纯文字博客或展示站，1M勉强能用，但后台操作和页面加载会有明显等待感。图片较多的站点建议3M起步。带宽是按固定值购买的，超出后不会额外扣费但会限速，所以宁可稍微买大一点，避免上线后才发现加载慢得无法忍受。
一个容易被忽略的细节：购买时注意系统盘大小。40G是起步线，面板本身占用很少，但网站文件、数据库、日志、备份累积起来，半年到一年后40G可能就不太够了。如果服务商支持后续扩容，可以先买40G，不够再加；如果不支持，直接上60G或80G更省心。
二、装面板之前：安全组和纯净环境，两件事必须做对
服务器买到手，第一件事不是急着装面板，而是把入口打开、把环境清干净。
安全组放行端口：云服务商的安全组是一层独立于服务器内部防火墙的过滤机制。面板默认使用8888端口（部分安装脚本会随机生成），网站需要80和443端口。如果只放行了SSH的22端口，面板装好了你也打不开。在云控制台的安全组入方向规则里，把8888、80、443都加上，协议选TCP，来源先设为允许所有，上线稳定后再按需收紧。
系统纯净性：宝塔面板要求安装环境没有预装过Nginx、Apache、MySQL、PHP等组件。如果你买的服务器镜像自带这些环境，或者之前手动装过，面板的安装脚本可能会因为端口冲突或依赖冲突而失败。最省事的做法是购买时选“纯净系统”或“最小化安装”镜像，如果已经买了非纯净镜像，重装系统比手动卸载残留更干净。
SSH连接工具：Windows下用系统自带的终端（Win10以上）或任意SSH客户端，Mac和Linux直接用终端。连接命令就是 `ssh root@你的公网IP`，输入密码时屏幕不显示字符，这是正常的，输完回车即可。
三、安装面板：命令、时间与那个必须记下来的地址
安装命令根据操作系统不同有区别，但逻辑一致：下载脚本并执行。以Ubuntu/Debian为例，在SSH中执行对应命令后，脚本会自动完成环境检测和安装，耗时大约5到15分钟，取决于服务器性能和网络状况。
安装完成后，终端会输出几行关键信息：外网面板地址（包含端口和随机安全入口后缀）、用户名、密码。这三样东西必须立刻保存到可靠的地方。安全入口是面板的一道防护机制，没有这个后缀路径，直接访问IP:端口会返回404。密码如果丢了，虽然可以通过SSH重置，但多一道麻烦不如一次记好。
登录面板后，系统通常会提示选择LNMP或LAMP环境。LNMP（Nginx + MySQL + PHP）在并发处理上表现更好，是目前多数场景下的默认选择；LAMP（Apache）在URL重写和.htaccess支持上有历史优势，但性能开销略大。如果没有特殊需求，选LNMP即可，Nginx的配置在面板里已经做了可视化封装，不需要手动改配置文件。
四、域名：解析、备案与那几条记录的区别
网站要让人访问，域名是绕不开的一环。这里涉及两个独立但常被混淆的环节：解析和备案。
解析是把域名指向服务器IP。在域名管理后台添加一条A记录，主机记录填`@`代表裸域名（如example.com），填`www`代表www子域名，记录值填服务器公网IP，TTL保持默认即可。解析生效通常需要几分钟到半小时，可以用`ping 你的域名`来验证是否指向了正确的IP。
备案是针对国内服务器的强制要求。如果服务器在中国大陆，域名必须完成ICP备案才能通过域名访问，否则会被阻断。备案通过服务商的备案系统提交，周期通常在10到20个工作日。香港及海外服务器不需要备案，这是两者最核心的区别。选国内还是境外，本质上是在“访问速度”和“流程耗时”之间做取舍：国内节点延迟低但需要等备案，境外节点即买即用但延迟略高。
SSL证书：面板内置了Let‘s Encrypt免费证书的申请入口。网站上线后，在站点设置里找到SSL选项，勾选域名申请即可，证书会自动续期。HTTPS对搜索引擎信任度和浏览器兼容性都有实际影响，建议上线时就开启，不要等到后面再补。
五、建站程序：一键部署和手动上传，差别在哪里
面板的“网站”模块支持两种建站方式，选择哪种取决于你对控制权的需求。
一键部署：在添加站点时选择WordPress、Typecho等程序，面板会自动下载程序文件、创建数据库、配置伪静态规则。整个过程不到一分钟，适合想快速上线、不打算深度折腾代码的用户。缺点是程序版本可能不是最新的，且自动配置的参数不一定适合所有场景。
手动上传：先创建一个空站点（填好域名、选择PHP版本），然后通过面板的文件管理功能把程序压缩包上传到站点根目录，解压后访问域名进入安装向导。这种方式多花几分钟，但你能清楚知道文件放在哪、数据库叫什么、配置文件改了什么。后续遇到问题排查时，手动部署的站点更容易定位原因。
PHP版本的选择上，WordPress建议PHP 7.4或8.0以上，老版本程序可能需要5.6或7.2。面板支持多版本共存，一个站点跑PHP 7.4、另一个跑PHP 8.1是完全可以的，在站点设置里随时切换即可。
六、上线前最后一步：那些容易被跳过但值得做的设置
网站能打开不等于可以放心运行。上线前花十分钟做这几件事，能省掉后面很多麻烦。
伪静态规则：如果用的是WordPress或类似程序，在站点设置的伪静态选项里选择对应规则并保存。不配置伪静态的话，文章页面的链接会带一堆参数，既不好看也不利于收录。
默认首页：确认站点根目录下有正确的首页文件（如index.php或index.html）。面板创建的站点默认会生成一个静态页，上传程序后如果没覆盖，访问域名看到的仍然是那个默认页。
备份任务：面板的计划任务里可以设置网站文件和数据库的定时备份。建议至少保留最近3份，备份位置选本地磁盘或远程存储。很多新手在网站运行几个月后突然发现磁盘满了，一查全是未清理的旧备份，所以保留份数不要设太多。
七、一个简单的决策对照表
建站这件事，难的不是每一步的操作，而是知道每一步为什么这样做。把上面这些选择想清楚再动手，比边做边试要快得多。上线之后如果遇到面板打不开、网站访问异常之类的问题，按“先查外部网络、再查服务状态、最后看资源占用”的顺序排查，多数情况都能自己定位。
运维要高效，装宝塔
