GCP帳號認證服務 GCP寶塔面板安裝與環境配置教程：小白也能輕鬆上手的網站架設

GCP帳號認證服務 第一章：為什麼選 GCP + 寶塔？你會得到什麼

很多人第一次做網站時，最大的痛點不是「寫不出網站」，而是「架不起來」。你要處理域名解析、雲端主機、系統環境、Web 服務、許可權、防火牆、證書……一長串東西累在一起，容易讓人卡住。

GCP（Google Cloud Platform）屬於雲端基礎設施成熟、網路品質穩定的選擇；寶塔面板（BT Panel）則把伺服器常見操作做成圖形化流程，讓你不用在命令列裡反覆查文件。對小白來說，組合起來就很友好：雲端負責「把網站放在網上」，寶塔負責「把網站運行起來」。

你最終要達到的效果其實很簡單：你有一台在網際網路可訪問的 Linux 主機，寶塔面板能登入，你能在面板裡建站，並且透過 HTTPS 安全訪問。

接下來我會用「可落地、照著做」的方式帶你走完整流程。為了避免踩坑，我會把每一步的目的也講清楚：你不是只照抄命令，而是知道為什麼要做。

第二章：安裝前準備清單（少做錯一步，就少走一百步）

GCP帳號認證服務 開始之前先確認幾個前提。這些不是繁瑣，而是直接影響你能不能順利安裝和訪問。

2.1 你需要準備的東西

• 一個 GCP 帳號（可用新手卡或已有資源）。
• 一台 Linux 實例（建議 Debian 或 Ubuntu）。
• 你要綁定的域名（如果還沒有也可以先用 IP 建站，但後面 HTTPS 還是建議用域名）。
• 能登入寶塔需要的管理帳號與密碼（安裝時會生成或你會設置）。
• 基本的網路通路：防火牆（GCP）與系統安全組（Linux）都允許 80/443。

2.2 建議的實例規格

如果只是建網站、放前端或小型應用，通常 1 核 1GB~2GB 夠用。要跑更重的服務（例如大流量、複雜資料庫），再增加配置。

對新手而言，建議先「能跑起來」：不用追求最高配置，先把流程走通。等你熟了，再擴容或優化。

2.3 安裝環境的選型建議

寶塔對不同系統支持度與腳本兼容性會有差異。一般來說，Ubuntu 20.04 / Debian 11 比較省心。你如果不知道選什麼，就先用這兩類。

另外要注意：有些人為了省事直接上 CentOS 類系統，但在某些情境可能會遇到依賴版本問題。新手最怕的是「安裝到一半卡住」，所以我建議你選主流且穩定的系統。

第三章：在 GCP 建立實例與開通網路（網站能不能被看見，取決於這一步）

你可以把這章理解成：讓外界能連到你的伺服器。沒有這一步，後面寶塔就算裝得再漂亮也無法訪問。

3.1 建立 Compute Engine 實例

進入 GCP 控制台後，找到「Compute Engine」→「VM 實例」，點選「建立實例」。

• 命名：隨便但建議有規律，比如 bt-web-1。
• 區域與地區：建議選你常用的地區或離使用者較近的地方。
• 機器類型：先選較小，例：1 vCPU、1~2GB。
• 映像（Image）：選 Ubuntu 20.04 或 Debian 11。
• GCP帳號認證服務 磁碟：至少 20GB 更穩妥。
• 網路標籤（Network tags）：後面防火牆規則要用到，建議你給一個標籤，比如 web-allow。

3.2 開通防火牆：80 / 443 / 22

進入「VPC 網路」→「防火牆」，建立防火牆規則。你至少要放行：

• 22（SSH）：用於登入主機。建議限制來源 IP，比如只允許你自己的 IP，而不是全網。
• 80（HTTP）：給寶塔自動申請憑證、或未使用 HTTPS 的入口。
• 443（HTTPS）：讓網站能用 HTTPS 訪問。
• （可選）寶塔面板埠：通常是 8888，但具體你安裝後以實際為準。新手可能會忽略這個端口，導致面板打不開。

GCP帳號認證服務 規則的來源如果你不清楚，最安全做法是：把 SSH 只限制你的 IP；80/443 可放寬到所有（0.0.0.0/0），因為你要讓外網能訪問網站。

3.3 取得外部 IP，確認可連線

回到 VM 實例頁面，確認你拿到「外部 IP」。

你可以用本機終端做測試（例如 ping 或直接用瀏覽器打開 http://你的IP）。如果連不上，通常不是寶塔問題，而是防火牆或網路規則沒配好。

GCP帳號認證服務 第四章：連線到伺服器並做系統初始化（讓寶塔更順）

先登入主機。GCP 提供「透過瀏覽器 SSH」或你本機透過 SSH。兩種都行。

4.1 SSH 登入

若用本機，常見格式類似：

GCP帳號認證服務 ssh username@你的外部IP

登入後你會在終端看到 Linux 提示符。

4.2 更新系統包（避免依賴衝突）

在終端執行：

sudo apt update && sudo apt -y upgrade

如果你是 Debian，通常也用 apt。更新完成後再繼續。

4.3 設定時區與時鐘（影響證書與服務時間）

建議你確認時區。如果你用的是常見系統，可能已經是預設值，但不妨先看一下。

timedatectl

若不符合需求再設置，例如設定為亞洲/上海（以你的地理需求為準）。時間準確會讓 HTTPS 憑證更不容易出問題。

第五章：安裝寶塔面板（從腳本到可登入的控制台）

寶塔安裝通常是一段腳本。你要做的是：在伺服器上下載並執行安裝器，然後等待它自動完成環境。

注意：寶塔安裝流程可能會隨版本更新而細節略有不同。你要以寶塔官方當下的安裝提示為準。但整體邏輯是一致的：腳本檢測環境 → 安裝依賴 → 配置 Web 服務 → 開啟面板埠 → 顯示初始登入資訊。

5.1 執行安裝腳本（以提示為準）

登入後進入 root 權限或使用 sudo。之後按照你在寶塔安裝頁看到的腳本執行。

一般安裝腳本會以「curl」下載並直接執行。你只要把「整段安裝命令」複製到終端執行即可。

執行過程中可能需要你確認或選擇（例如是否安裝某些套件）。如果你是新手，建議選默認即可。

5.2 記下面板登入地址與管理密碼

安裝完成後，終端通常會輸出類似：

• 面板網址（一般為 http://你的IP:8888 或類似）
• 管理員帳號
• 管理員密碼（可能是你剛剛設置的，也可能是系統生成）

你要把這些資訊立刻記下來。因為之後你可能不會有同樣的輸出。

5.3 如果打不開面板：先看防火牆

常見問題：你輸入 http://IP:8888 仍然無法打開。

優先排查：

• GCP 防火牆是否放行面板端口（例如 8888）。
• 安全組或系統內是否有防火牆擋住。
• 面板埠是否其實不是 8888（以你安裝輸出為準）。

新手最容易把「網站的 80/443」放行了，卻忘了「面板埠」，導致你能訪問網站卻不能進管理。

第六章：配置寶塔常用環境（Nginx、網站、資料夾與權限）

當你登入寶塔後，下一步就是把「環境」整理好，讓你後續建站不會到處找資料。

6.1 先了解寶塔的基本結構

你在寶塔裡通常能看到：

• 網站（Web）：管理站點、域名、目錄、綁定服務。
• Nginx：配置反向代理、SSL、站點路由等。
• 資料庫（可選）：MySQL、Redis 等。
• 安全/防火牆：可能會有面板級別的限制。
• 系統：更新、監控、日志。

對新手而言，先把「網站」跑起來就好。

6.2 使用面板建立網站

進入「網站」→「添加站點」。

你需要填：

• 站點域名：例如 example.com
• 站點目錄：一般用默認，例如 /www/wwwroot/example.com
• 站點類型：Nginx
• 根目錄權限：通常默認即可

添加後，你可以先在目錄放一個靜態頁面測試（例如 index.html）。

6.3 下載/上傳網站內容：兩種常見方式

• GCP帳號認證服務 面板裡的文件管理：可以直接上傳檔案到站點目錄。
• SFTP/SSH 上傳：適合你已經熟悉本地開發流程。

新手建議先用面板的文件管理：少一個工具環節，問題少。

GCP帳號認證服務 把 index.html 放到站點目錄後，回瀏覽器訪問你的域名（或暫時訪問 IP）。如果能看到內容，代表 Nginx 與目錄配置是通的。

第七章：域名解析與 HTTPS 憑證（讓你網站真正能用）

你只用 IP 建站也能看到頁面，但要讓網站在安全與信任上更好，HTTPS 幾乎是必需的。這章你要完成兩件事：域名解析到你的 GCP 外部 IP，然後申請並綁定憑證。

7.1 域名解析：A 記錄指向外部 IP

GCP帳號認證服務 到你的域名服務商（阿里雲、Cloudflare、GoDaddy 等）找到 DNS 管理。

添加 A 記錄：

• 主機記錄（@ 或對應子域）：填主域名或例如 www
• 記錄類型：A
• 記錄值：填你的 GCP 外部 IP

TTL 允許默認即可。解析一般需要幾分鐘到數小時，依服務商而定。

7.2 用寶塔自動申請 HTTPS（新手首選）

回到寶塔面板的網站列表，找到你的站點，通常有「SSL」或「HTTPS」相關功能。

寶塔一般會引導你選擇憑證類型、是否自動更新、以及申請方式（常見是 Let’s Encrypt）。你可以直接使用自動配置。

申請成功後，你就能用 https://你的域名訪問了。

7.3 常見憑證失敗原因（不用慌，按順序查）

• 域名還沒解析完成：你可以先用域名查詢工具確認是否指向正確 IP。
• 80 端口沒開：Let’s Encrypt 常需要 HTTP 校驗。
• GCP帳號認證服務 面板或 Nginx 沒有對應域名站點：確保你已經在寶塔添加站點並綁定域名。
• 系統時間不準：可能導致證書校驗失敗。

第八章：把網站做得更像「可運營」：自動續期、日誌、備份

很多人能把網站跑起來就停了，但真正用起來你會發現：運營不是一次性操作，而是持續維護。

8.1 憑證自動續期

如果你用了寶塔的自動 SSL，它通常會附帶續期機制。你要做的是確認「自動更新」是否啟用，以及到期前是否能續上。

你不需要每天盯，但每隔一兩週做一次檢查就很安心。

8.2 日誌查看：出了錯你才能定位

寶塔一般可以在站點或 Nginx 相關位置看到日誌。你需要掌握兩點：

• 訪問日誌（Access log）：看請求進來了沒。
• 錯誤日誌（Error log）：看為什麼失敗。

例如：你網站忽然 502、404、或打不開，就先看錯誤日誌。不要一上來就重裝或反覆改配置。

8.3 備份：你至少要備份什麼？

備份分層更合理：

• 靜態文件：站點目錄（例如 /www/wwwroot/你的域名）。
• 資料庫：如果你有 MySQL，至少要備份資料庫。
• 配置：Nginx 站點配置與寶塔設定（可用面板備份功能或手動導出）。

備份不需要你做得很複雜，但要養成習慣。你可以先做到「每週備份一次」起步。

第九章：把常用功能跑起來（你會每天用到的能力）

寶塔的價值在於「把運維能力打包」。你不需要全部學會，但至少要知道幾個常用操作。

9.1 反向代理（例如做前端 + 後端分離）

很多人會把前端放在靜態頁，後端用某個服務（例如 Node、Java、Python）。這時候就需要反向代理：外面訪問你的域名，請求再轉發給後端服務。

寶塔通常能在「反向代理」或「Nginx 配置」中完成。新手建議先照模板添加，理解基本字段：

• 監聽域名與路徑
• 代理到的內網地址與端口
• 是否保留原始 Header

9.2 設置定時任務（例如定期更新、抓取、清理）

如果你有腳本需要定期執行，比如定時備份、清理緩存、同步資料，可以用寶塔的定時任務功能。

新手只要記住一點：先確保腳本能手動執行，再交給定時。不要還沒通就直接排程。

9.3 開啟與限制安全（別讓面板成為風險點）

寶塔面板是管理入口，你要認真做安全：

• 限制面板訪問來源（如果你不需要全網訪問）。
• 強密碼、定期檢查登入。
• SSH 建議限制來源 IP。
• 避免把資料庫管理端口暴露到外網。

安全不是一次性設定，而是你逐步加固。

第十章：常見踩坑與排錯思路（你遇到問題時照這個順序查）

新手最怕的是「我明明照著做，但就是不行」。其實多數問題都有規律，可以按層級排查。

10.1 網站打不開：先查 DNS，再查防火牆，再查服務

• DNS：域名是否解析到正確外部 IP？
• 防火牆：GCP 是否放行 80/443？
• 服務：Nginx 是否運行？站點是否已添加且有正確根目錄？

這個順序能把問題範圍快速縮小。

10.2 HTTPS 申請失敗：80/站點/時間是三大元兇

• GCP帳號認證服務 80 沒開：直接導致驗證失敗。
• 站點未綁域名或 Nginx 還沒準備好：導致校驗不到。
• 時間不準：證書校驗可能出錯。

10.3 寶塔面板打不開：面板端口未放行最常見

你以為你開了 80/443 就夠了，但面板通常在 8888（或其他自訂端口）。只要那個端口沒放行，你就無法登入。

10.4 502/504：後端服務或代理配置不正確

如果你做了反向代理，502/504 多半是：

• 後端服務沒有啟動。
• 代理到的端口不對。
• 內網路由/防火牆限制了通信。

這時候看 Nginx 的錯誤日誌最有效。

第十一章：把流程變成你的「可複用模板」（以後再建站就快很多）

當你完成一個站點之後，你會發現真正值得沉澱的是流程。你可以把你現在做過的步驟整理成一份模板，以後再建新網站不用重頭想。

11.1 你可以記錄的模板項

• GCP 防火牆規則：SSH來源、80/443、面板端口。
• 系統版本與寶塔安裝完成後的關鍵資訊。
• 站點添加流程：域名、目錄、Nginx。
• SSL 申請步驟：何時申請、依賴哪些條件。
• 安全策略：面板訪問限制、資料庫不外露、密碼策略。

11.2 你會獲得的最大好處

你不再是「靠運氣把它做成功」，而是形成一套穩定的做法。每次你遇到問題，你也知道先查哪裡。

第十二章：結語——你現在已經能獨立完成一個可用網站

如果你一路跟做到這裡，恭喜你：你已經完成了從 GCP 實例到寶塔面板，再到網站站點建立與 HTTPS 配置的完整閉環。

下一步你可以做兩件事：

• 把你網站的類型想清楚（靜態頁、PHP、Node、Python、Java），針對性配置運行環境與反向代理。
• 把安全和維護做成習慣（備份、日誌、憑證續期檢查）。

真正讓你升級的不是再學更多功能，而是把「可控」與「可排錯」建立起來。當你能穩定運行第一個站，後面每多一個站，你都會更快。

你可以從現在開始：把你第一個站點弄成「可以上線、可以維護、出了錯能查得到」的狀態。這樣你才算真的上手。