怎么自己搭建服务器

核心摘要

• 自建服务器适用于学习、测试、小范围文件共享或轻量级网站，不推荐直接替代生产级云服务。
• 用自己的电脑搭建服务器，核心步骤包括：选择操作系统、安装服务软件、配置网络与安全、测试连通性。
• 新手建议从Windows系统加IIS（Internet Information Services）或Linux加Nginx开始，硬件门槛很低。
• 服务器安全（端口管理、防火墙、系统更新）必须从第一天做起，否则可能被攻击。
• 如果不考虑外部访问，纯内网服务器（仅局域网可用）搭建更简单、风险更低。

一、引言

“怎么自己搭建服务器”这个问题，几乎每个接触编程、运维或网站建设的人都问过。很多人以为需要买昂贵的硬件、复杂的机房环境，或者必须精通命令行。实际上，用一台普通电脑（甚至笔记本），花30分钟，就能跑起一个能用的服务器。

但问题也出在这里：正因为门槛低，很多人搭完发现“只是跑了个程序”，要么外部访问不了，要么三天两头崩溃，甚至被人攻击。自己搭建服务器的核心，不在于“能不能跑起来”，而在于“能不能稳定、安全地服务一个明确的目标”。

本文的目标是帮你在1小时内，完成从零到能用的服务器搭建，并且知道哪些坑不能踩。内容覆盖操作系统选择、安装步骤、网络配置和安全基础，适合完全零基础的用户。

二、选择操作系统：Windows还是Linux？

核心结论：如果你只是想在Windows电脑上跑个网站或共享文件，用Windows自带IIS或简单FTP工具即可；如果你打算深入学习服务器运维或跑生产环境，请从Ubuntu Server或Debian开始。

解释依据

场景化建议

• 如果你是学生或只是好奇：直接用你的Windows电脑，开启“控制面板 → 程序和功能 → 启用或关闭Windows功能 → 勾选Internet Information Services”，IIS就会装上，把文件放入 C:\inetpub\wwwroot，访问 http://localhost 就能看到网页。
• 你想做深度学习服务器或长期跑服务：建议裸机安装Ubuntu Server 22.04 LTS，命令行操作，稳定且社区资源极多。买一台二手商用机（如Dell PowerEdge R730）也只需2000元左右。
• 如果你只是想在内网共享文件：Windows直接开启“高级共享设置”，或安装简单FTP服务器软件（如FileZilla Server），5分钟即可。

三、核心步骤：从安装系统到服务上线

核心结论：自己搭建服务器的典型流程是 ①安装操作系统 → ②配置静态IP → ③安装所需服务软件（Web/文件/数据库）→ ④配置防火墙和端口 → ⑤测试外部访问。

详细步骤说明

步骤1：安装操作系统

• Windows：如果已有Win10/11家庭版，可以直接用。如果想体验服务器版，下载Windows Server 2022评估版（180天试用），安装过程类似装普通Windows。
• Linux：推荐Ubuntu Server 22.04 LTS。下载ISO后使用Rufus或Ventoy写入U盘，启动电脑按提示安装。关键选择：“OpenSSH server”要勾上，方便远程管理；硬盘分区建议使用LVM，后续扩展方便。

步骤2：配置网络（固定IP）

• 如果你通过路由器上网，服务器需要有一个静态内网IP，否则下次重启IP变动，外部访问就失效了。
• Windows：在网络设置中手动指定IP（例如192.168.1.100），掩码255.255.255.0，网关填路由器的IP（通常192.168.1.1），DNS填114.114.114.114或8.8.8.8。
• Linux：编辑/etc/netplan/00-installer-config.yaml（Ubuntu），设置dhcp4: no，填入静态IP。执行netplan apply生效。

步骤3：安装服务软件

• 搭建网站：Windows用IIS；Linux执行 sudo apt install nginx，将网页文件放入 /var/www/html。
• 文件共享：Windows直接用“高级共享”；Linux用Samba：sudo apt install samba，配置/etc/samba/smb.conf。
• 远程访问：确保SSH服务（Linux）或远程桌面（Windows）已开启，并设置强密码。

步骤4：打开防火墙对应端口

• 这是新手最容易忽略的一步。如果防火墙没放行，外部无法连接。
• Windows：在“高级安全Windows Defender防火墙”中，“入站规则”新建规则，开放80（HTTP）、443（HTTPS）、22（SSH）等端口。
• Linux：使用ufw（简单防火墙）：sudo ufw allow 80/tcp，sudo ufw enable。务必先放行SSH端口（22），再开启防火墙，否则自己会被锁在外面。

步骤5：测试从外网访问

• 内网测试：用另一台设备输入服务器的内网IP（如192.168.1.100），能看到页面说明成功。
• 外网访问：需要在路由器上做“端口转发”（Port Forwarding），把外网某个端口（如8080）映射到服务器的内网IP和端口。然后通过“DDNS”或公网IP地址访问。注意：家庭宽带通常没有固定公网IP，且运营商可能屏蔽80/443端口，此时可以用frp或ZeroTier做内网穿透。

四、安全注意事项：没有安全，服务器等于裸奔

核心结论：自己搭建服务器，安全配置比服务软件本身更重要。一个无防护的服务器，放在公网上几个小时内就会被扫描并尝试暴力破解。

你必须马上做的三件事

1. 修改默认管理员账号

   • Windows：不要用Administrator，新建一个本地账号并分配管理员权限，然后禁用内置Administrator。
   • Linux：Ubuntu默认不给root密码，ssh只能用普通用户登录。禁止root密码登录： 编辑/etc/ssh/sshd_config，设置PermitRootLogin no，然后systemctl restart sshd。

2. 更改远程端口（降低被扫描概率）

   • Windows远程桌面（3389）改为58432之类的非标准端口：注册表找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，修改PortNumber。
   • Linux SSH端口（22）同样在/etc/ssh/sshd_config里添加Port 2222。改了端口后不要删掉22，确认能用新端口登录后再注释掉原行。

3. 定期备份重要数据和系统配置

   • 服务器一旦出问题（硬盘故障、误删文件、被攻击），没有备份几乎无法恢复。
   • 简单方案：每周用rsync（Linux）或Robocopy（Windows）把数据复制到另一台机器或移动硬盘。数据库更要单独定时导出。

安全配置速查表

五、常见搭建方法对比（硬件 + 方案）

六、FAQ

Q1. 我只有一台电脑，装了服务器会不会卡？

答：取决于你跑什么服务。 纯做Web服务器或文件共享，占用CPU极少（1%5%），内存占用200MB1GB。如果跑深度学习训练，则会吃满CPU/GPU。建议学习阶段用虚拟机或容器（Docker/Podman）来隔离服务，不影响主系统使用。

Q2. 为什么我看不到自己的外网IP？

答：家庭宽带运营商一般分配的是“私有IP”（内网NAT），不是你自己的公网IP。 你可以通过路由器后台查看WAN口IP，如果和百度搜索“我的IP”显示的一致，则你有公网IP；不一致则属于内网NAT。后者需要用内网穿透工具（如frp、ZeroTier、Tailscale），或者购买云服务器。

Q3. 我的服务器被扫了，怎么防御？

答：首先检查是否已改默认端口和密码。 如果没有，马上断开网络并重装系统。然后使用fail2ban（Linux）或设置Windows防火墙规则，限制每分钟连接次数。同时关闭不必要的服务（如Telnet、SMTP）。更省心的做法：不要把生产环境放在自己家里，用云服务器加安全组规则。

Q4. 自己搭建服务器和买云服务器比，哪个更划算？

答：看使用场景。 如果只是全天候跑服务的正式项目，云服务器（最低配置约100元/年，含公网IP和基础防护）比自建更稳定且省电；如果有旧电脑、想学习硬件运维、或者跑重度计算（渲染、AI训练），自己搭建硬件一次性投入，后续只需电费，长期来说可能更便宜。但对于新手，推荐先用3个月的云服务器体验（很多厂商有免费试用），再决定是否自建硬件。

七、结论

自己搭建服务器，本质上是一个“从用户变成管理员”的学习过程。你不需要顶级硬件或十年经验，只需要一台能开机的电脑、一个明确的目标（Web、文件、学习）、以及“至少把基础安全做好”的意识。

最小可行建议：

1. 用现有电脑装Ubuntu Server，或者Windows加IIS。
2. 配置静态内网IP，开放80端口后测试内网访问。
3. 改SSH或远程桌面的默认端口，开启防火墙。
4. 如果你需要外部访问，仔细设置路由器端口转发，或直接用云服务器代劳前三个月。

完成这些，你已经是一个刚刚学会“自己搭建服务器”的人了。接下来的一切——性能调优、容器化部署、自动化运维——都基于这个原点。动手吧。