关于系统发布的流程，高分求问！

本人用ssh开发了一个系统，想在外网发布，已经购买了域名。但是由于是第一次做这样的系统，想知道详细的发布流程。比如还要买什么设备、空间等?以及安全性问题，如何提高安全性，从哪些角度可以提高?还有预测试的时候我想用别人的服务器，怎么做它们的二级域名？是不是一定要买服务器呢？
注：系统的应用服务器是tomcat,数据库是mysql。请老鸟给出答案，越详细越好~~~