从零部署：
服务器、域名、SSL 与 Nginx

部署全流程概览

把你的项目从本地搬到互联网上，让全世界都能访问，需要这几个步骤：

购买云服务器

国内外主流服务商

选择配置

对于个人项目或小型网站，入门配置足够：

购买流程（以腾讯云为例）

域名注册与解析

注册域名

域名就是你网站的地址，比如 example.com。

在哪里买？

• 国内：腾讯云、阿里云、西部数码（需要实名认证）
• 国外：Namecheap、GoDaddy、Cloudflare（无需实名，支持信用卡）

价格：

• .com 域名：¥55-80/年
• .cn 域名：¥29-50/年（需要实名，且必须备案）
• .xyz、.top 等新顶级域：¥10-30/年

DNS 解析配置

买了域名和服务器后，需要把它们关联起来——这就是 DNS 解析。

步骤：

验证解析是否生效：

# 在本地终端运行
$ ping example.com

# 如果返回你的服务器 IP，说明解析成功
PING example.com (123.45.67.89): 56 data bytes

ICP 备案（中国大陆）

什么是 ICP 备案

ICP 备案是中国工信部要求的互联网信息服务备案制度。简单说：

• 如果你的服务器在中国大陆境内（腾讯云、阿里云等）
• 并且用域名访问
• 就必须完成 ICP 备案，否则域名会被拦截，无法访问

备案流程

以腾讯云为例（阿里云流程类似）：

公安备案

ICP 备案通过后，还需要在 30 天内完成公安备案。

流程：

1. 访问 全国公安机关互联网站安全管理服务平台
2. 注册账号，填写网站信息（与 ICP 备案一致）
3. 上传服务器信息、域名证书
4. 等待审核（通常 1-3 个工作日）
5. 审核通过后，获得公安备案号（如：京公网安备 11010502012345号）
6. 在网站底部显示公安备案号和图标

<footer>
  <a href="https://beian.miit.gov.cn/" target="_blank">京ICP备12345678号</a>
  <a href="http://www.beian.gov.cn/portal/registerSystemInfo" target="_blank">
    <img src="beian-icon.png" alt="公安备案图标">
    京公网安备 11010502012345号
  </a>
</footer>

Nginx 安装与配置

安装 Nginx

SSH 登录到服务器后，安装 Nginx：

# 更新软件包列表
$ sudo apt update

# 安装 Nginx
$ sudo apt install nginx -y

# 启动 Nginx
$ sudo systemctl start nginx

# 设置开机自启
$ sudo systemctl enable nginx

# 检查状态
$ sudo systemctl status nginx

安装完成后，在浏览器访问你的服务器 IP（http://123.45.67.89），应该能看到 Nginx 的欢迎页面。

基础配置

Nginx 的配置文件位置：

• 主配置：/etc/nginx/nginx.conf
• 网站配置：/etc/nginx/sites-available/
• 启用的网站：/etc/nginx/sites-enabled/（软链接）
• 日志：/var/log/nginx/

常用命令：

# 测试配置文件语法
$ sudo nginx -t

# 重新加载配置（不中断服务）
$ sudo systemctl reload nginx

# 重启 Nginx
$ sudo systemctl restart nginx

# 停止 Nginx
$ sudo systemctl stop nginx

# 查看错误日志
$ sudo tail -f /var/log/nginx/error.log

部署静态网站

假设你有一个静态网站（HTML、CSS、JS），部署步骤：

$ sudo mkdir -p /var/www/mysite
$ sudo chown -R $USER:$USER /var/www/mysite

# 在本地电脑运行
$ scp -r ./mysite/* ubuntu@123.45.67.89:/var/www/mysite/

$ sudo nano /etc/nginx/sites-available/mysite

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/mysite;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

# 创建软链接
$ sudo ln -s /etc/nginx/sites-available/mysite /etc/nginx/sites-enabled/

# 测试配置
$ sudo nginx -t

# 重载 Nginx
$ sudo systemctl reload nginx

现在访问 http://example.com 应该能看到你的网站了。

SSL 证书配置

为什么需要 HTTPS

• 安全：加密传输，防止数据被窃取
• 信任：浏览器显示🔒，用户更信任
• SEO：搜索引擎优先收录 HTTPS 网站
• 必需：很多现代 Web API（如地理定位、摄像头）要求 HTTPS

获取免费 SSL 证书

使用 Let's Encrypt 提供的免费证书，通过 Certbot 工具自动申请和配置。

$ sudo apt install certbot python3-certbot-nginx -y

$ sudo certbot --nginx -d example.com -d www.example.com

Nginx HTTPS 配置

Certbot 自动生成的配置大致如下：

server {
    listen 80;
    server_name example.com www.example.com;
    
    # 重定向到 HTTPS
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;

    # SSL 证书路径（Certbot 自动配置）
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    
    # SSL 优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    root /var/www/mysite;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

自动续期

Let's Encrypt 证书有效期 90 天，需要定期续期。Certbot 已自动配置了续期任务。

# 测试续期（不会真正续期）
$ sudo certbot renew --dry-run

# 手动续期
$ sudo certbot renew

# 查看自动续期任务
$ sudo systemctl list-timers | grep certbot

部署应用

Flask 应用部署

用 Gunicorn + Nginx 部署 Flask 应用：

$ scp -r ./myflaskapp ubuntu@123.45.67.89:~/
$ ssh ubuntu@123.45.67.89
$ cd ~/myflaskapp

$ python3 -m venv venv
$ source venv/bin/activate
$ pip install -r requirements.txt
$ pip install gunicorn

$ gunicorn -w 4 -b 127.0.0.1:5000 app:app

$ sudo nano /etc/nginx/sites-available/myflaskapp

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

$ sudo ln -s /etc/nginx/sites-available/myflaskapp /etc/nginx/sites-enabled/
$ sudo nginx -t
$ sudo systemctl reload nginx

$ sudo nano /etc/systemd/system/myflaskapp.service

[Unit]
Description=My Flask App
After=network.target

[Service]
User=ubuntu
WorkingDirectory=/home/ubuntu/myflaskapp
Environment="PATH=/home/ubuntu/myflaskapp/venv/bin"
ExecStart=/home/ubuntu/myflaskapp/venv/bin/gunicorn -w 4 -b 127.0.0.1:5000 app:app
Restart=always

[Install]
WantedBy=multi-user.target

$ sudo systemctl enable myflaskapp
$ sudo systemctl start myflaskapp
$ sudo systemctl status myflaskapp

Node.js 应用部署

用 PM2 + Nginx 部署 Node.js 应用：

# 安装 nvm
$ curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
$ source ~/.bashrc

# 安装 Node.js
$ nvm install --lts

# 安装 PM2
$ npm install -g pm2

$ scp -r ./mynodeapp ubuntu@123.45.67.89:~/
$ ssh ubuntu@123.45.67.89
$ cd ~/mynodeapp
$ npm install

$ pm2 start app.js --name myapp

# 查看状态
$ pm2 status

# 查看日志
$ pm2 logs myapp

# 设置开机自启
$ pm2 startup
$ pm2 save

运维基础

监控服务状态

# 查看系统资源
$ htop

# 查看磁盘使用
$ df -h

# 查看内存使用
$ free -h

# 查看 Nginx 访问日志
$ sudo tail -f /var/log/nginx/access.log

# 查看应用日志
$ sudo journalctl -u myflaskapp -f

定期备份

# 备份网站文件
$ tar -czf backup-$(date +%Y%m%d).tar.gz /var/www/mysite

# 备份数据库（如果有）
$ mysqldump -u root -p mydatabase > backup-$(date +%Y%m%d).sql

# 下载到本地
$ scp ubuntu@123.45.67.89:~/backup-*.tar.gz ./

更新系统

# 定期更新系统（建议每月一次）
$ sudo apt update
$ sudo apt upgrade -y
$ sudo reboot  # 如果更新了内核

常见问题

问题 1：域名访问不了，显示 502 Bad Gateway

原因：后端应用没有运行。

# 检查应用状态
$ sudo systemctl status myflaskapp
$ pm2 status

# 查看错误日志
$ sudo tail -f /var/log/nginx/error.log

问题 2：HTTPS 证书申请失败

原因：域名解析未生效，或 80 端口未开放。

# 检查域名解析
$ ping example.com

# 检查 80 端口
$ sudo netstat -tlnp | grep :80

# 检查防火墙
$ sudo ufw status

问题 3：网站很慢

可能原因：

• 服务器配置太低（升级配置）
• 带宽不足（升级带宽）
• 没有启用 gzip 压缩（在 Nginx 配置中启用）
• 没有使用 CDN（考虑接入 CDN）

问题 4：备案被驳回

常见原因：

• 网站名称不合规（不能含有公司、论坛等词）
• 网站描述过于简单（需要详细说明网站用途）
• 照片不清晰（重新拍摄上传）
• 联系方式错误（确保手机号实名且能接通）

下一步

恭喜！你已经完成了从购买服务器到部署上线的完整流程。接下来可以：

• 学习 Docker 容器化部署，让环境更一致
• 配置 CI/CD 自动化部署（GitHub Actions）
• 接入 CDN 加速（腾讯云 CDN、Cloudflare）
• 配置数据库（MySQL、PostgreSQL、MongoDB）
• 学习监控和日志分析（Prometheus、Grafana）

现在你的项目已经在互联网上运行了，全世界都能访问。这是一个重要的里程碑。