第一次使用阿里云ECS服务器部署Web项目和FTP Server,在使用过程中遇到了很多困难,但同时对计算机网络的工作原理有了更加清晰的认识。现将使用经历进行系统性地总结。
在阅读之前请确保自己已经购买阿里云ECS云服务器并且初始化云服务器操作系统,本教程选用的操作系统为“Windows Server 2022 数据中心版 64位中文版”。
1.部署Web项目
1.1 远程连接云服务器
-
提示:阿里云ECS控制台提供远程连接服务,但是由于使用体验不佳,建议使用个人电脑的远程连接服务连接云服务器。下面是使用个人电脑远程连接云服务器的步骤。
-
本地物理主机使用“win"+"R"运行【cmd】,输入"mstsc"指令。
-
在【远程桌面连接】界面的输入框内输入实例的公网ip。
-
在【身份验证】界面输入初始化操作系统提供的密码,之后便可以成功远程连接云服务器。
1.2 启用IIS服务
- 提示:由于是初次使用,故仅启用Windows自带的IIS服务即可。下面是启用IIS服务的步骤。
- 在云服务器的虚拟主机上找到【服务器管理器】(点击<Windows徽标>进入【开始】界面即可找到)。
- 在服务器管理器的右上角导航栏点击<管理>,选择<添加角色和功能>。
- 在安装类型和服务器选择步骤均保持默认选项,在服务器角色下选择图1的所有选项(本次将FTP Server所需的服务器角色一并添加)
- 在功能下确保图2所有选项已安装。
- 点击安装即可。
图1
![image-20221102095751033](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/image-20221102095751033.png)
图2
1.3 添加网站
- 提示:本教程不提供具体的网页文件(如需资源可联系文末个人邮箱),使用者可以将自己编写的html文件、css文件、资源文件等放在同一文件夹中,之后将文件夹复制到云服务器虚拟主机的C盘下即可。下面是启用网站的步骤。
- 再次进入【服务器管理器】界面
- 在服务器管理器的右上角导航栏点击<工具>,选择<IIS管理器>(注意选择第二个,不要选择6.0),进入【IIS管理器】界面。
- 在左侧连接选项卡的空白处右击鼠标,选择添加网站。
- 在【添加网站】界面配置网站信息,其中物理路径输入框选择添加的网页文件夹所在的地址,ip地址输入框下拉选择云服务器虚拟主机的ip地址,端口选择默认值“80”,主机名输入框不填。完成后点击确认。
- 确认后网站并不会立即启动。需要返回【IIS管理器】界面,双击起始页下面的<服务器名>后再双击<网站>,选择刚刚创建的网站,右击后点击<管理网站>并选择<启动>。网站开始运行。
1.4 配置安全组规则
- 提示:运行网站后不能立即通过公网进行访问,还需要到阿里云ECS控制台配置安全组规则。下面是配置步骤。
- 在浏览器上登录个人阿里云账号并进入ECS控制台,在左侧导航栏中找到<安全组>并点击进入。
- 找到实例,并在右侧操作选项组中点击<配置规则>。
- 手动添加入方向安全组规则,具体配置见图3(本次将访问FTP文件所需的配置规则一并添加)。
![安全组规则](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/安全组规则.jpg)
图3
至此,一个简单的web项目已全部配置完成。可以通过浏览器输入公网ip后访问,图4是展示效果。
![网页展示](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/网页展示.jpg)
图4
2. 部署FTP Server
写在前面:部署FTP Server与部署Web项目紧密相关,相关的[服务器配置](#1.2 启用IIS服务)和[安全组配置](#1.4 配置安全组规则)在前一部分已作出说明,若只需了解FTP Server部署,请跳转至本文档的相关位置查看。在部署FTP Server之前需要自己创建一个需要分享的文件夹,本教程示例文件夹命名为“ftptest”。所有的权限可根据使用需要选择。
权限说明:身份验证可以选择对匿名用户和基本用户进行验证,授权(所有用户、匿名用户、指定用户等)可以根据需要来设置,后续也可以进行更改。
2.1 添加FTP站点
- 进入【IIS管理器】界面,点击<服务器名>鼠标右键选择<添加FTP站点>。
- 在【站点信息】界面配置FTP站点信息,其中物理路径输入框选择添加的需要分享的ftp文件夹所在的地址。完成后点击<下一步>。
- 进入【绑定和SSL设置】界面,ip地址输入框下拉选择云服务器虚拟主机的ip地址,端口默认值不变,勾选“自动启动FTP站点”,SSL选项组选择“无SSL(L)”,点击<下一步>。
- 进入【身份验证和授权信息】界面,身份验证选项组同时勾选“匿名”和“基本”,允许访问选项组下拉选择“指定用户”并在下方输入框输入登录账户(本示例为ftptest),权限选项组同时勾选“读取”和“写入”。点击<完成>。
2.2 创建新用户
- 提示:本步骤适用于需要通过账户和密码登录访问FTP文件的使用场景,如果设置所有用户可访问,可跳过此步骤。下面说明如何为计算机创建一个新用户。
- 进入【服务器管理器】界面,在右上角导航栏点击<工具>,找到并点击<计算机管理>
- 进入【计算机管理】界面,在左侧导航栏找到并点击<本地用户和组>,点击<用户>,右键点击选择<新用户>
- 在创建【新用户】界面的用户名输入框下输入“ftptest”(可根据自身需要修改,但必须与登录账户一致!),在密码输入框下输入密码(注意密码输入规则:必须包含大写字母、小写字母、数字,尽量不要包含和用户名顺序一样的字母或数字),确认密码。复选框详见图5。点击<创建>即可。
![image-20221102114120734](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/image-20221102114120734.png)
图5
2.3 授予访问权限
- 进入【IIS管理器】界面,找到ftp站点,右键选择<编辑权限>(也可以在系统文件资源管理器里直接找到文件夹后右键选择<属性>)。
- 点击上侧导航栏中的<安全>选项卡,点击<编辑>后选择<添加>。
- 在【选择用户和组】界面的输入框内输入刚刚创建的新用户名称(本示例为“ftptest”),点击<确定>。
- 返回安全选项卡后找到新用户名称并双击,勾选权限(可根据使用场景进行授权,示例详见图6)。点击<应用>并确认即可。
![image-20221102115319580](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/image-20221102115319580.png)
图6
2.4 防火墙支持
进入【IIS管理器】界面,直接点击服务器名称(如图7所示)。
在服务器主页点击<FTP防火墙支持>,在数据通道端口范围输入框输入“0-0”,在防火墙的外部ip地址输入框输入“服务器公网ip”,点击右侧<应用>即可
![防火墙](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/防火墙.jpg)
图7
至此,一个FTP Server已全部配置完成。可以通过本地物理主机的文件资源管理器输入“ftp://公网ip:21/”后,通过登录账户和密码访问分享的FTP文件夹内容,图8是展示效果。
![ftp展示](http://parkbogum.oss-cn-hangzhou.aliyuncs.com/img/ftp展示.jpg)
图8
最后希望这个教程对你有所帮助,有问题也可以咨询我(邮箱:2511801975@qq.com),不定期回复😄