服务器运维与安全组配置

2026-08-24

购买了云服务器用于部署个人站点与学习服务，记录基础运维配置过程。

基础配置

安全组只开放必要端口，其余一律不对外：

原则：默认拒绝，按需放行。

申请 DV 证书后，配置 Nginx 强制跳转 HTTPS：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

证书文件统一放在 /etc/nginx/ssl/ 下，续期时只需替换证书文件并 reload。