企业网站服务器搭建完整方案 - 云服务器+宝塔面板|SSL|备案|安全加固

📋

Phase 0

前期规划与选型

服务器配置参考（按规模）

小型纯展示、访问量低

系统：CentOS 7.9 / Debian 11

CPU：1核

内存：2GB

硬盘：40GB SSD

带宽：2M+

参考：¥80-150/月

中型含表单、资讯、少量访客

CPU：2核

内存：4GB

硬盘：60GB SSD

带宽：3M+

可选标配数据盘

参考：¥150-400/月

大型高访问、多页面、附件下载

CPU：4核+

内存：8GB+

硬盘：100GB SSD

带宽：5M+

搭配负载均衡

定期快照备份

线路选择

🇨🇳

国内线路

速度快，必须完成 ICP 备案

🌐

香港/海外线路

免备案，适合外贸企业

必备准备

服务器公网 IP

root 账号密码

企业域名

网站源码

SSL 证书（HTTPS 必备）

8 Steps

正式搭建流程

云服务器 + 宝塔面板，企业主流方案，分阶段实操

1

远程连接服务器

推荐工具：FinalShell、Xshell、SecureCRT

FinalShell

国产免费，界面友好

Xshell

专业级SSH工具

SecureCRT

企业级终端

新建连接 → 协议选择 SSH → 端口默认 22 → 输入公网 IP + 用户名 root + 密码 → 完成连接

2

安装宝塔面板

根据系统执行对应命令，全程自动安装：

CentOS 系统

yum install -y wget && \

wget -O install.sh \

https://download.bt.cn/install/install_6.0.sh \

&& sh install.sh ed8484bec

Debian / Ubuntu 系统

wget -O install.sh \

https://download.bt.cn/install/install_6.0.sh \

&& sudo bash install.sh ed8484bec

安装完成后，记录面板地址、账号、密码，妥善保管，禁止外泄！

3

放行安全组端口⚠ 关键

服务商后台进入「安全组 / 防火墙」，放行以下端口：

80

HTTP

网站访问（必备）

443

HTTPS

安全访问（必备）

22

SSH

远程连接

8888

宝塔面板

管理后台

💡 按需放行 FTP、数据库端口，非必要端口一律关闭，降低攻击风险。

4

搭建运行环境

①浏览器打开宝塔面板地址，登录后台

②软件商店选择 LNMP 组合（Nginx + MySQL + PHP）

🌐

Nginx

高性能 Web 服务
企业站首选

🗄️

MySQL 5.7/8.0

关系型数据库
稳定可靠

⚡

PHP 7.4/8.0

适配主流企业
建站程序

一键等待安装完成（约 20-30 分钟）

5

创建企业网站站点

左侧【网站】→【添加站点】，核心参数填写：

域名	填写企业主域名（多个域名可批量绑定）
根目录	默认路径即可
数据库	勾选「创建 MySQL 数据库」，设置强密码
PHP 版本	匹配网站程序要求

提交，站点创建完毕

6

上传网站源码并部署

①进入站点根目录，使用宝塔文件管理器或 FTP 工具，上传企业网站源码

②解压源码，根据建站程序引导，填入数据库账号、密码、库名完成程序安装

③前台访问 IP / 域名，检查页面、链接、表单功能是否正常

7

配置 HTTPS企业站强制要求

①宝塔【网站】→ 对应站点 →【SSL】

②选择证书类型：免费 Let's Encrypt / 商业 SSL 证书

③部署证书，开启强制 HTTPS、HTTP 跳转 HTTPS

🔒 HTTPS 对企业站的价值

• 提升官网公信力与用户信任度
• 搜索引擎 SEO 排名加权
• 保护用户提交数据（表单/密码）
• Chrome 不再标记"不安全"
• 微信/小程序要求 HTTPS 接入

8

域名解析 & 备案

🌐 域名解析

域名服务商后台，添加 A 记录，将域名解析至服务器公网 IP

主机记录@

记录类型A

记录值服务器IP

生效时间10-30分钟

📋 ICP 备案

国内服务器

提交 ICP 备案，通过后 80/443 端口才能正常对外访问

外贸企业（海外服务器）

跳过备案，解析完成即可上线

🛡️

重点

企业级安全与运维配置

企业网站优先防入侵、防挂马、防数据丢失，以下设置必须全部完成：

🔐

账号加固

• 修改宝塔默认账号密码
• 修改数据库密码
• 修改服务器登录密码
• 使用高强度组合
• 开启两步验证

🔥

防火墙防护

• 开启宝塔防火墙
• 屏蔽恶意 IP
• 限制单 IP 访问频率
• 抵御 CC、爬虫攻击
• 封禁异常地区

💾

定时备份

• 网站文件 + 数据库
• 宝塔设置自动备份
• 备份文件异地存储
• 防止数据丢失
• 保留至少3份备份

📁

权限优化

• 限制网站目录读写权限
• 禁止执行未知脚本
• 上传目录禁止执行PHP
• 设置目录755/文件644
• 禁用危险函数

🔄

系统更新

• 定期更新系统
• 更新软件版本
• 修复安全漏洞
• 开启自动安全更新
• 关注安全公告

🖥️

Plan B

本地 / 内网服务器搭建

适合内部官网、办公门户、内网系统，不对外公网

📦 操作步骤

1服务器安装 Windows Server / CentOS 系统

2安装集成环境：phpStudy、XAMPP 或手动部署 LNMP

3配置内网 IP，放入网站源码

4同局域网设备输入内网 IP 即可访问

⚠️ 外网访问补充

如需外网访问：路由器做端口映射。但家用宽带大多动态 IP，稳定性差，不建议正式对外使用。正式企业站请选择云服务器方案。

🔧

FAQ

常见故障排查

🗺️

Summary

整体流程总结

🛒选购服务器

🔐远程连接

📦安装宝塔

⚙️LNMP环境

🌐创建站点

📤上传源码

🔒配置SSL

🔗域名/备案

🛡️安全加固

🎉正式运营