1. 项目概述：从零到一，在云端搭建你的第一个网站

最近几年，云服务器已经从一个听起来高大上的概念，变成了个人开发者、学生乃至小型创业团队触手可及的基础设施。我记得自己第一次接触云服务器时，既兴奋又有点无从下手，看着各种配置选项和命令行界面，感觉和本地电脑完全是两个世界。但当你真正把一个网站从本地代码部署到公网，让全世界都能访问时，那种成就感是无与伦比的。今天，我们就来聊聊如何利用腾讯云提供的免费试用机会，结合强大的Nginx，亲手搭建一个属于自己的网站。这个过程，不仅是技术实践，更是一次完整的“从想法到上线”的体验。

对于新手来说，最大的门槛往往不是写代码，而是如何让代码在互联网上“跑”起来。腾讯云的免费试用计划，正好为我们提供了一个零成本、零风险的“试验场”。而Nginx，作为全球最流行的Web服务器之一，以其高性能、高稳定性和灵活的配置，成为了部署网站的首选。你不需要是运维专家，跟着这篇手把手的指南，你就能理解服务器、域名、Web服务这些概念是如何串联起来的，并最终看到一个“Hello World”页面出现在你的浏览器里。无论你是想部署个人博客、作品集，还是测试一个小型应用，这套组合都是绝佳的起点。

2. 核心思路与准备工作拆解

2.1 为什么选择腾讯云免费试用 + Nginx？

在开始动手之前，我们先理清选择这套技术栈背后的逻辑。这能帮助你在后续遇到其他方案时，明白自己当初为什么这么选。

首先，成本与门槛。对于个人学习或项目初期试水，最大的顾虑就是成本。腾讯云、阿里云等主流云厂商为了吸引新用户，通常都会提供为期一个月左右的免费试用套餐，其中包含一台配置适中的云服务器（通常为1核1G或1核2G）。这完全足够运行一个Nginx服务以及一个轻量级的动态网站（如WordPress、静态博客等）。这意味着，在项目验证阶段，你几乎可以零成本拥有一台24小时在线的服务器，这是本地虚拟机或旧电脑无法比拟的。

其次，Nginx的普适性与高效性。Nginx不仅仅是一个Web服务器，它更是一个高性能的反向代理和负载均衡器。即使你只用到它最基础的静态文件服务功能，其事件驱动的异步架构也决定了它在高并发下的资源占用远低于传统的Apache。对于新手而言，Nginx的配置文件结构清晰，语法相对直观，一旦掌握，未来扩展到反向代理、负载均衡、缓存等高级功能会非常顺畅。它几乎成了现代Web架构中的标准组件。

最后，完整的生产环境体验。通过云服务器部署，你接触的是真实的公网IP、防火墙（安全组）、磁盘挂载、系统运维等生产级概念。这个过程会让你对网络、安全、服务管理有更深刻的理解，这是本地开发环境无法提供的宝贵经验。

2.2 免费试用资源申请与服务器选型要点

现在，我们进入实操的第一步：获取你的云服务器。

步骤一：注册与实名认证访问腾讯云官网，使用手机号或邮箱注册账号。完成注册后，根据国家法规要求，必须进行实名认证。个人用户通常选择“个人认证”，按照指引上传身份证照片即可。这个过程通常很快，是使用任何云服务的前提。

步骤二：寻找免费试用产品在腾讯云控制台首页，寻找“免费试用”或“产品试用”专区。这里会列出当前可供试用的产品。我们的目标是“云服务器CVM”或“轻量应用服务器”。两者区别在于：

• 云服务器CVM：提供完整的、可自定义的虚拟机，你需要自己安装操作系统和所有软件，灵活性最高，学习曲线也最陡峭。
• 轻量应用服务器：预装了常见应用（如WordPress、LAMP、Node.js等）的简化版服务器，开箱即用，管理更简单，但自定义程度较低。

对于本次“Nginx建站”的学习目标，我强烈推荐选择云服务器CVM。因为从零开始安装配置Nginx，正是我们学习过程的核心部分。

步骤三：关键配置选择在试用套餐选择页面，你会看到几个关键选项：

1. 地域与可用区：选择离你的目标用户群体最近的地域，例如国内用户通常选择“广州”或“上海”。这能降低网络延迟。不同地域的试用资源可能不同，如果某个地域售罄，可以尝试换一个。
2. 镜像（操作系统）：这是最重要的选择之一。对于新手，我推荐选择CentOS 7.x或Ubuntu 20.04/22.04 LTS。两者都是非常稳定且社区资料丰富的Linux发行版。本文将以CentOS 7.9为例进行演示，因为其系统服务管理工具（systemctl）和包管理工具（yum）非常统一。Ubuntu用户操作逻辑类似，只是包管理命令从yum换为apt。
3. 实例规格：试用套餐通常是固定的，如“标准型S5，1核2GB”。这个配置运行Nginx和静态网站绰绰有余。
4. 系统盘：免费套餐一般提供50GB的云硬盘（高效云盘或SSD云盘），足够使用。
5. 公网带宽：试用套餐通常会赠送一个很小的公网带宽，例如1Mbps。对于学习和小型网站访问完全足够，但请注意，1Mbps的带宽下载速度峰值大约128KB/s，不要用它来提供大文件下载服务。

注意：仔细阅读免费试用的规则，通常有使用时长限制（如1个月）和到期后的资源回收规则。建议在服务器创建后，就在手机日历上设置一个提醒，防止到期后数据丢失。

步骤四：设置登录密钥这是安全访问服务器的关键。绝对不要选择“设置密码”，务必选择“立即创建密钥对”。

• 为密钥对起一个名字，如my-tencent-key。
• 创建后，浏览器会自动下载一个后缀为.pem的私钥文件（如my-tencent-key.pem）。这个文件相当于你服务器的万能钥匙，务必妥善保管，不要泄露。丢失后将无法通过SSH登录服务器。
• 腾讯云会帮你将公钥自动注入到新创建的服务器中。

点击“开通”或“创建”，等待几分钟，你的第一台云服务器就准备就绪了。在控制台的“实例”列表里，你可以看到它的公网IP地址，这就是你服务器的“门牌号”。

3. 服务器初始化与安全加固

拿到服务器后，别急着装软件。一个安全的起点能避免后续很多麻烦。

3.1 首次登录服务器

你需要一个SSH客户端。Windows用户推荐使用PuTTY或Xshell，macOS和Linux用户直接使用终端（Terminal）。

这里以使用私钥文件登录为例（以PuTTY为例，它使用.ppk格式）：

1. 使用PuTTYgen工具将下载的.pem文件转换为.ppk格式（加载私钥，然后保存私钥）。
2. 打开PuTTY，在“Session”中输入你的服务器公网IP。
3. 在“Connection -> SSH -> Auth”的“Private key file for authentication”中，选择刚才生成的.ppk文件。
4. 点击“Open”，首次连接会有一个安全警告，点击“是”即可。
5. 登录用户名通常是root（CentOS）或ubuntu（Ubuntu）。登录成功后，你会看到命令行提示符，如[root@VM-0-10-centos ~]#。

3.2 必须做的几项安全设置

1. 更新系统软件包这是保持系统安全的基础。登录后第一件事就是更新。

# CentOS yum update -y # Ubuntu apt update && apt upgrade -y

2. 创建普通用户并授予sudo权限长期使用root用户操作是危险的。我们应该创建一个日常使用的普通用户。

# 添加一个用户，例如叫 `webadmin` adduser webadmin # 为这个用户设置密码（需要输入两次） passwd webadmin # 将用户加入wheel组（CentOS）或sudo组（Ubuntu），使其拥有管理员权限 # CentOS usermod -aG wheel webadmin # Ubuntu usermod -aG sudo webadmin

完成后，你可以退出当前root会话，尝试用新用户webadmin和设置的密码重新登录。登录后，执行需要权限的命令时，在命令前加sudo即可。

3. 配置SSH密钥登录并禁用密码登录（强烈推荐）将你本地机器的公钥添加到服务器的~/.ssh/authorized_keys文件中，实现免密且更安全的登录。

• 首先，在你自己的电脑上生成SSH密钥对（如果还没有的话）：

  ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

  一路回车，会在~/.ssh/目录下生成id_rsa（私钥）和id_rsa.pub（公钥）。
• 将公钥内容上传到服务器。在服务器上，切换到webadmin用户，并操作：

  # 切换到webadmin用户（如果当前不是） su - webadmin # 创建.ssh目录并设置权限 mkdir -p ~/.ssh chmod 700 ~/.ssh # 创建authorized_keys文件并粘贴你的公钥内容 vim ~/.ssh/authorized_keys # 按 `i` 进入插入模式，粘贴你的 `id_rsa.pub` 文件内容，然后按 `ESC`，输入 `:wq` 保存退出。 # 设置authorized_keys文件的权限 chmod 600 ~/.ssh/authorized_keys

• 测试密钥登录：新开一个终端窗口，尝试用密钥登录：ssh webadmin@你的服务器IP。如果不需要密码直接登录成功，说明配置正确。
• 禁用SSH密码登录（谨慎操作）：确认密钥登录无误后，可以禁用密码登录以提升安全性。

  sudo vim /etc/ssh/sshd_config

  找到以下两行，修改为：

  PasswordAuthentication no PermitRootLogin no # 同时禁止root直接登录

  保存后，重启SSH服务：

  # CentOS sudo systemctl restart sshd # Ubuntu sudo systemctl restart ssh

  重要警告：在禁用密码登录前，务必100%确认你的密钥登录是成功的，并且私钥已妥善备份。否则，你将永远无法登录服务器！

4. 配置防火墙（安全组）云服务器有双重防火墙：操作系统自带的防火墙（如firewalld/iptables）和云平台的安全组。安全组是云平台层面的第一道防线，建议在这里做主要控制。

在腾讯云控制台，找到你的实例，进入“安全组”配置。

• 入站规则（Ingress）：必须放行SSH端口（22，来源可以是你的办公IP或0.0.0.0/0但后者不安全）、HTTP端口（80）和HTTPS端口（443）。对于学习，可以暂时将来源设置为0.0.0.0/0，但生产环境务必限制IP。
• 出站规则（Egress）：通常默认允许所有出站流量。

同时，也可以启用系统防火墙并放行端口：

# CentOS 7 使用 firewalld sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --permanent --add-port=22/tcp sudo firewall-cmd --reload # 查看已放行的服务 sudo firewall-cmd --list-all

4. Nginx的安装与基础配置

服务器环境准备好后，主角Nginx就可以登场了。

4.1 安装Nginx

在CentOS上，EPEL（Extra Packages for Enterprise Linux）仓库提供了较新版本的Nginx。

# 1. 安装EPEL仓库 sudo yum install epel-release -y # 2. 安装Nginx sudo yum install nginx -y # 3. 启动Nginx并设置开机自启 sudo systemctl start nginx sudo systemctl enable nginx # 4. 检查Nginx状态 sudo systemctl status nginx

如果看到active (running)的字样，说明Nginx已经成功启动。

4.2 理解Nginx的默认配置与目录结构

安装完成后，几个关键目录需要了解：

• 配置文件目录：/etc/nginx/
  • nginx.conf：主配置文件。
  • conf.d/：推荐存放自定义站点配置的目录。
• 默认网站根目录：/usr/share/nginx/html。这里存放着Nginx安装后自带的那个“Welcome to nginx”测试页面。
• 日志目录：/var/log/nginx/
  • access.log：访问日志，记录所有请求。
  • error.log：错误日志，记录Nginx运行和请求处理中的错误。

现在，打开你的浏览器，输入服务器的公网IP地址（例如http://123.123.123.123），你应该能看到Nginx的欢迎页面。这是一个重要的里程碑，它证明：你的服务器网络是通的，80端口是开放的，Nginx服务是正常工作的。

4.3 创建你的第一个网站

我们不用默认的页面，来创建自己的内容。

1. 创建一个新的网站根目录，比如放在/var/www/mywebsite：

   sudo mkdir -p /var/www/mywebsite

2. 为了便于管理，将目录所有权改为你的普通用户（webadmin）和Nginx运行的用户组（通常是nginx）：

   sudo chown -R webadmin:nginx /var/www/mywebsite # 设置目录权限，让所有者有读写执行权限，同组用户有读执行权限 sudo chmod -R 755 /var/www/mywebsite

3. 创建一个简单的index.html文件：

   cd /var/www/mywebsite vim index.html

   输入以下内容：

   <!DOCTYPE html> <html> <head> <title>我的第一个云上网站</title> <style> body { font-family: Arial, sans-serif; text-align: center; padding-top: 50px; } h1 { color: #333; } p { color: #666; } </style> </head> <body> <h1>🎉 恭喜！</h1> <p>你的网站已经在腾讯云服务器上通过Nginx成功运行了！</p> <p>服务器IP: <strong>你的公网IP</strong></p> <p>当前时间: <span id="time"></span></p> <script> document.getElementById('time').textContent = new Date().toLocaleString(); </script> </body> </html>

   保存退出。

4.4 配置Nginx虚拟主机（Server Block）

我们需要告诉Nginx，当访问某个地址时，应该去哪个目录找文件。这通过创建“服务器块（Server Block）”配置来实现。最佳实践是在/etc/nginx/conf.d/目录下为每个网站创建一个独立的.conf文件。

sudo vim /etc/nginx/conf.d/mywebsite.conf

输入以下配置内容：

server { # 监听80端口，即HTTP默认端口 listen 80; # 监听IPv6地址的80端口（如果服务器支持） listen [::]:80; # 设置服务器的域名，这里先用IP地址，后面绑定域名后再改 server_name _; # 下划线表示匹配所有未定义的域名，或者直接写你的公网IP # 网站的根目录 root /var/www/mywebsite; # 默认索引文件 index index.html index.htm; # 日志文件位置 access_log /var/log/nginx/mywebsite_access.log; error_log /var/log/nginx/mywebsite_error.log; # 对根路径的请求进行处理 location / { # 尝试以URI作为文件查找，找不到则作为目录查找索引文件，再找不到则返回404 try_files $uri $uri/ =404; } # 可以添加对静态文件的缓存设置，提升性能 location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ { expires 30d; add_header Cache-Control "public, immutable"; } }

这个配置文件做了几件事：定义监听端口、指定网站文件存放位置、设置日志、并配置了基本的请求处理规则和静态资源缓存。

4.5 测试配置并重载Nginx

在让Nginx使用新配置之前，务必检查配置文件语法是否正确。

sudo nginx -t

如果输出syntax is ok和test is successful，说明配置无误。

然后，让Nginx重新加载配置（平滑重启，不会中断正在处理的连接）：

sudo systemctl reload nginx # 或者使用 nginx -s reload

现在，再次用浏览器访问你的服务器公网IP，你应该看到的不再是Nginx的默认欢迎页，而是你刚刚创建的index.html页面了！至此，一个最基本的静态网站已经部署成功。

5. 进阶配置：域名绑定与HTTPS加密

使用IP访问网站既不友好也不专业。接下来，我们为网站绑定一个域名，并免费申请SSL证书，开启HTTPS。

5.1 域名购买与解析

你可以在腾讯云、阿里云或其他域名注册商购买一个域名。购买后，需要添加一条A记录解析，将域名指向你的云服务器公网IP。

• 主机记录：通常填@表示主域名（如example.com），或者www表示二级域名（如www.example.com）。
• 记录类型：A
• 记录值：你的云服务器公网IP地址。
• TTL：默认即可。

DNS解析全球生效需要一定时间，从几分钟到几小时不等。你可以使用ping yourdomain.com或在线的DNS查询工具来检查解析是否生效。

5.2 修改Nginx配置以使用域名

解析生效后，更新之前的Nginx配置文件/etc/nginx/conf.d/mywebsite.conf，将server_name后面的_或IP地址，改为你的域名。

server { listen 80; listen [::]:80; # 将 server_name 改为你的域名 server_name example.com www.example.com; ... # 其余配置保持不变 }

再次执行sudo nginx -t和sudo systemctl reload nginx。

现在，你应该可以通过http://example.com访问你的网站了。

5.3 免费申请SSL证书（Let‘s Encrypt）

HTTP是明文传输，不安全。我们需要升级到HTTPS。Let‘s Encrypt提供了免费的、自动化的SSL证书。我们将使用certbot工具来申请和安装。

1. 安装Certbot：

   # CentOS 7 (需要先启用EPEL) sudo yum install certbot python3-certbot-nginx -y

2. 申请并自动配置证书：

   sudo certbot --nginx -d example.com -d www.example.com

   按照提示操作：

   • 输入你的邮箱（用于接收证书到期提醒）。
   • 阅读并同意服务条款。
   • 选择是否订阅EFF的邮件列表（可选否）。
   • Certbot会自动与Let‘s Encrypt通信，验证你对域名的所有权（它会尝试在Nginx的Web根目录下创建临时文件供CA访问验证），验证通过后会自动下载证书，并修改你的Nginx配置文件，添加HTTPS监听和证书路径。

3. 验证结果：Certbot完成后，你的Nginx配置文件中会自动多出一个监听443端口的server块，并配置好SSL证书。访问https://example.com，浏览器地址栏应该显示一把安全锁。

4. 设置自动续期：Let‘s Encrypt证书有效期为90天。Certbot安装了一个定时任务来自动续期。你可以手动测试续期流程：

   sudo certbot renew --dry-run

   如果测试成功，就无需担心证书过期问题了。

5.4 强制HTTP跳转到HTTPS（最佳实践）

为了确保用户始终使用安全的HTTPS连接，我们通常会将所有HTTP请求重定向到HTTPS。Certbot在配置时通常会询问你是否要设置重定向，如果当时没选，可以手动修改80端口的服务器块配置：

server { listen 80; listen [::]:80; server_name example.com www.example.com; # 添加301永久重定向到HTTPS return 301 https://$server_name$request_uri; }

这样，当用户访问http://example.com时，会自动跳转到https://example.com。

6. Nginx核心配置详解与优化

基础网站跑起来后，我们来深入看看Nginx配置里的一些关键点，并进行简单优化。

6.1 理解location块：请求路由的核心

location指令是Nginx配置的灵魂，它决定了如何处理不同的请求URI。其匹配规则和优先级是重点也是难点。

• 匹配规则：

  • location = /path：精确匹配。只匹配/path。
  • location ^~ /path：前缀匹配。匹配以/path开头的URI，且一旦匹配，不再检查正则。
  • location ~ pattern：区分大小写的正则匹配。
  • location ~* pattern：不区分大小写的正则匹配。
  • location /path：普通前缀匹配。匹配以/path开头的URI。

• 优先级顺序（从高到低）：

  1. 精确匹配 (=)
  2. 前缀匹配 (^~)
  3. 正则匹配 (~或~*)，按在配置文件中出现的顺序
  4. 普通前缀匹配 (/)

示例：

location = /favicon.ico { # 精确匹配/favicon.ico，常用于处理网站图标 log_not_found off; access_log off; } location ^~ /static/ { # 匹配以/static/开头的所有请求，如/static/css/style.css # 因为用了^~，即使后面有正则匹配/static/xxx，也不会被覆盖 root /var/www/mywebsite/assets; expires max; } location ~ \.php$ { # 匹配所有以.php结尾的请求，用于交给PHP-FPM处理 fastcgi_pass unix:/run/php/php7.4-fpm.sock; # ... 其他fastcgi参数 } location / { # 最通用的匹配，处理所有其他请求 try_files $uri $uri/ /index.php?$query_string; }

6.2 性能与安全优化小技巧

对于1核2G的试用服务器，适当的优化能让它更稳定地服务。

1. 调整工作进程与连接数编辑主配置文件/etc/nginx/nginx.conf：

user nginx; # 运行Nginx的用户，保持默认 worker_processes auto; # 自动设置为CPU核心数，对于1核服务器，就是1 worker_rlimit_nofile 65535; # 每个worker进程能打开的最大文件描述符数 events { worker_connections 1024; # 每个worker进程允许的最大并发连接数 use epoll; # 使用epoll高效I/O模型（Linux） multi_accept on; # 一个worker同时接受多个新连接 } http { # 开启高效文件传输模式 sendfile on; # 在一个数据包中发送响应头和文件数据，减少报文数量 tcp_nopush on; # 禁用Nagle算法，提高实时性 tcp_nodelay on; # 设置连接超时时间，释放无用连接 keepalive_timeout 65; keepalive_requests 100; # 关闭服务器版本信息，增强安全性 server_tokens off; # 设置客户端请求头缓冲区大小，防止过大请求头攻击 client_header_buffer_size 2k; large_client_header_buffers 4 8k; # 限制客户端请求体大小，防止上传过大文件耗尽资源 client_max_body_size 10m; # 包含其他配置文件 include /etc/nginx/conf.d/*.conf; }

2. 配置Gzip压缩在http块内或某个server块内启用Gzip，可以显著减小传输的文本文件大小（HTML, CSS, JS）。

gzip on; gzip_vary on; gzip_min_length 1024; # 小于1k的文件不压缩 gzip_comp_level 6; # 压缩级别1-9，6是平衡点 gzip_types text/plain text/css text/xml text/javascript application/javascript application/xml+rss application/json;

3. 静态资源缓存像我们在mywebsite.conf里做的那样，为图片、CSS、JS等静态文件设置长期缓存，利用浏览器缓存减少请求。

location ~* \.(jpg|jpeg|png|gif|ico|css|js|svg|woff|woff2)$ { expires 1y; # 缓存1年 add_header Cache-Control "public, immutable"; # immutable告诉浏览器，在文件过期前，即使刷新页面也不要重新验证 }

4. 日志管理日志文件会不断增长，需要定期清理或滚动。可以使用Linux自带的logrotate工具。Nginx通常已经配置好了，配置文件在/etc/logrotate.d/nginx。你可以检查其设置，确保日志文件不会无限膨胀。

7. 常见问题排查与实战心得

在实际操作中，你几乎一定会遇到一些问题。这里记录了一些典型场景和我的解决思路。

7.1 问题速查表

7.2 实战心得与避坑指南

1. 配置文件的每个指令都必须以分号;结尾：这是Nginx语法中最常见的错误。一个遗漏的分号可能导致整个配置块失效。
2. 修改配置前先备份：在修改任何关键配置文件（如nginx.conf）前，先复制一份nginx.conf.bak。使用cp nginx.conf nginx.conf.bak。
3. 使用nginx -t是黄金法则：任何对配置文件的修改，在重启或重载Nginx服务之前，都必须用sudo nginx -t测试语法。这能避免因配置错误导致服务崩溃，让你在远程服务器上陷入无法访问Web服务的窘境。
4. 善用日志：当遇到问题时，第一时间查看错误日志tail -f /var/log/nginx/error.log。Nginx的错误日志描述通常非常精确，能直接指出问题所在，比如“Permission denied”或“No such file or directory”。
5. 权限问题（Permission Denied）：这是Linux系统上的常客。确保Nginx的工作进程用户（通常是nginx）对网站根目录有读取 (r) 和执行 (x) 权限。对目录需要rx权限，对文件需要r权限。使用ls -la查看，用chmod和chown调整。
6. 关于SELinux（CentOS/RHEL）：如果你确信权限设置正确，但Nginx仍无法读取文件，可能是SELinux在作祟。对于学习环境，可以临时将其设置为宽容模式setenforce 0来测试。生产环境则需要配置正确的SELinux上下文，例如：sudo chcon -Rt httpd_sys_content_t /var/www/mywebsite。
7. 云平台安全组是“隐形墙”：很多时候无法访问，不是Nginx的问题，而是云服务器的安全组规则没有设置正确。务必在控制台确认入站规则（Inbound）已经允许了HTTP(80)、HTTPS(443)以及SSH(22)端口。
8. Let‘s Encrypt证书续期失败：最常见的原因是服务器时间不同步，或者之前配置的验证目录（.well-known/acme-challenge）被意外删除或Nginx配置被修改导致无法访问。运行sudo certbot renew --dry-run可以模拟续期并给出错误提示。
9. 性能调优要循序渐进：不要一开始就盲目复制网上针对高并发场景的优化参数（如将worker_connections调得巨大）。对于1核1G/2G的小机器，默认或微调的参数已经足够。过大的连接数设置会消耗更多内存，可能导致服务器因内存不足而崩溃。

走到这一步，你已经成功地在腾讯云免费服务器上，部署了一个由Nginx驱动的、拥有自定义域名和HTTPS加密的网站。这个过程涵盖了从云资源申请、服务器安全初始化、软件安装、服务配置、域名解析到安全加固的完整链路。这不仅仅是搭建了一个网站，更是你理解现代Web应用基础架构的一次扎实实践。接下来，你可以尝试在这个基础上部署WordPress、Hexo等动态或静态博客系统，或者学习如何用Nginx配置反向代理来部署Node.js、Python Django等后端应用，探索之路才刚刚开始。