如何在阿里云ECS上快速搭建CentOS环境？

在云计算时代,将应用和服务部署在云端已成为企业和开发者的标准实践，阿里云作为国内领先的云服务提供商，其弹性计算服务（ECS）为用户提供了稳定、可扩展的虚拟服务器，而CentOS，凭借其源自Red Hat Enterprise Linux（RHEL）的稳定性和广泛的社区支持，一直是服务器操作系统的首选之一，本文将详细介绍如何在阿里云上从零开始搭建一台CentOS服务器，涵盖从准备工作到基础配置的全过程，旨在为初学者和有需要的管理员提供一份清晰、实用的指南。

前期准备工作

在正式开始创建实例之前,充分的准备工作可以确保后续流程的顺畅，并避免不必要的资源浪费。

注册与实名认证
您需要一个已通过实名认证的阿里云账户，如果您还没有账户，请访问阿里云官网完成注册，并根据指引提交实名认证信息，这是购买和使用阿里云所有服务的前提。

了解ECS实例规格
ECS实例是云中的虚拟服务器，其性能由实例规格决定，阿里云提供了多种规格族，以满足不同场景的需求，选择合适的规格是性价比的关键。

实例规格族	适用场景	特点
通用型 (g7, g8i等)	企业官网、中小型网站、开发测试环境	CPU与内存配比均衡，适用性广
计算型 (c7, c8i等)	高性能计算、批量处理、视频编码	CPU性能强劲，适合计算密集型任务
内存型 (r7, r8i等)	数据库、缓存服务、大数据分析	提供超大内存，适合内存密集型应用
共享型 (x86, burstable等)	个人博客、轻量级应用	性能受波动，成本最低

对于初次搭建或小型项目,通用型实例通常是最合适的选择。

确定计费模式
阿里云ECS提供两种主要的计费模式：

• 包年包月：预付费模式，适用于长期稳定运行的业务，价格更优惠。
• 按量付费：后付费模式，按实际使用时长（精确到秒）计费，适用于短期测试或有弹性的业务。
  建议根据您的业务规划选择合适的计费方式，测试阶段可以先选择按量付费。

详细搭建步骤

准备工作就绪后,我们就可以开始真正“阿里云搭centos”的核心步骤了。

登录ECS控制台并创建实例
登录阿里云管理控制台，在产品列表中找到“云服务器ECS”，点击进入管理概览页面，然后点击“创建实例”按钮。

基础配置
这是向导的第一步，也是最关键的一步。

• 付费模式：根据前面规划的选择包年包月或按量付费。
• 地域和可用区：地域指物理数据中心所在的地理位置，选择离您的目标用户最近的地域可以降低访问延迟，可用区是同一地域内电力和网络相互独立的区域。
• 实例规格：根据第一步的分析，选择一款适合的实例规格，例如ecs.g7.large（2vCPU，8GiB内存）。
• 镜像：这是操作系统的来源，点击“公共镜像”，在操作系统列表中选择“CentOS”，阿里云通常会提供多个版本，如CentOS 7.9和CentOS 8.4，由于CentOS 8已提前结束生命周期，目前社区更推荐使用稳定且维护周期长的CentOS 7版本。

存储配置

• 系统盘：系统盘用于安装操作系统，默认提供高效的ESSD云盘（PL0）或高效云盘，40GB容量对于大多数应用已经足够，如果需要存储大量数据，可以考虑增加容量或后续单独添加数据盘。

网络和安全组

• 网络：默认会为您配置专有网络（VPC），这是阿里云推荐的逻辑隔离的网络环境，安全性更高。
• 安全组：安全组相当于虚拟防火墙，用于控制实例的入站和出站流量，系统会创建一个默认安全组，但强烈建议您进行配置，默认情况下，SSH端口（22）是放开的，以便远程连接，如果您计划部署网站，需要手动添加规则，放行HTTP（80）和HTTPS（443）端口，配置时，授权对象可以选择0.0.0/0，表示允许任何IP地址访问，但生产环境中建议设置为特定IP地址以增强安全性。

配置登录凭证
选择一种方式来登录您的CentOS实例。

• 密钥对：这是最安全的方式，您需要提前创建一个SSH密钥对，将私钥保存在本地，公钥绑定到实例，之后通过私钥进行登录。
• 自定义密码：这是最便捷的方式，直接设置一个复杂的root用户密码，请确保密码包含大小写字母、数字和特殊符号，长度至少12位。

确认订单并创建
检查所有配置项，确认无误后，勾选服务条款，点击“确认订单”，如果是按量付费实例，会立即创建并开始计费；如果是包年包月实例，则需要支付费用后创建。

实例创建后的初步配置

实例创建成功后,您可以在ECS列表中看到它的状态为“运行中”，我们需要连接到它并进行一些基础的安全和性能优化。

连接实例

• 使用Workbench远程连接：在ECS实例列表右侧，点击“更多” -> “远程连接” -> “Workbench远程连接”，输入用户名（root）和您之前设置的密码即可。
• 使用SSH客户端：在您自己的电脑上（Windows可用PuTTY或Xshell，macOS/Linux直接使用终端），执行以下命令：

  ssh root@您的实例公网IP地址

  然后输入密码即可登录。

系统基础更新
登录后，第一件事就是更新系统软件包到最新版本，以确保安全和性能。

yum update -y

这个命令会检查所有已安装的软件包,并将其更新到可用的最新版本，-y参数表示自动回答“是”，无需手动确认。

创建非root用户
出于安全考虑，日常操作应避免直接使用root用户，我们可以创建一个新用户并赋予它sudo权限。

# 创建一个名为myuser的用户
adduser myuser
# 为myuser设置密码
passwd myuser
# 将myuser添加到wheel组，使其拥有sudo权限
usermod -aG wheel myuser

之后,您就可以使用ssh myuser@您的实例公网IP地址来登录，并在需要执行管理员命令时使用sudo。

至此,一个干净、安全、基础配置完善的CentOS服务器就在阿里云上成功搭建完成了，您可以根据自己的需求，在这块坚实的基础上部署Web服务、数据库、应用程序等。

---

相关问答FAQs

问题1：为什么我无法通过SSH连接到我的CentOS实例，总是提示连接超时或拒绝？
解答：SSH连接失败通常由以下几个原因造成：

1. 安全组规则：这是最常见的原因，请检查ECS实例绑定的安全组是否已经放行了SSH服务所需的22端口，如果没有，请在安全组入方向规则中添加一条规则，授权对象为0.0.0.0/0（或您的特定IP），端口范围为22/22。
2. 实例状态：确认您的ECS实例处于“运行中”状态，而不是“已停止”或“启动中”。
3. 网络配置：检查实例是否分配了公网IP地址，没有公网IP，实例就无法从公网访问。
4. 防火墙：在极少数情况下，实例内部的防火墙（如firewalld或iptables）可能限制了访问，您可以通过阿里云的Workbench登录检查并调整防火墙规则。

问题2：在阿里云选择CentOS镜像时，我应该选择CentOS 7还是CentOS Stream？
解答：这取决于您的应用场景和对稳定性的要求。

• CentOS 7：它是一个传统的、稳定的Linux发行版，拥有较长的维护周期（直到2025年6月），如果您追求极致的稳定性和可靠性，运行的是生产环境中已经成熟的业务，或者您的软件栈与CentOS 7高度耦合，那么选择CentOS 7是稳妥的选择。
• CentOS Stream：它是RHEL的“上游”开发版，比RHEL更早获得新功能和更新，它介于Fedora（激进）和RHEL（保守）之间，如果您希望使用较新的软件特性，用于开发和测试环境，并且能接受相对频繁的更新和潜在的微小不稳定因素，可以选择CentOS Stream，对于大多数希望“开箱即用”且追求稳定的用户，我们仍然更推荐在当前阶段使用CentOS 7。