## 安全组设置
实践应用中,发现安全组的设置不当(新装镜像打不开有95%的可能性都是由于没有开启80端口),导致应用软件打不开这种情况层出不穷。
**安全组**是一个ECS的重要安全设置,简单理解为:操作系统什么端口可以被访问,什么端口可以被封锁,而这个端口是外接访问服务器的通道。例如:A软件需要21端口,而你的安全组设置把21端口关闭了,结果导致访问A软件出错或永久等待而没有结果。
**为什么安全组安装会设置不当?**
当用户购买一个新的服务器的时候,用户没有注意选择安全组(或者说厂商交互式体验不够好),导致最常用的端口都没有打开。
**80,21端口为什么如此重要?**
80端口对应的网站访问,21端口对应的是Linux的登录。如果没有开启,用户第一感觉就是购买的服务器有问题或购买的镜像用不了,误解就产生了。
### 示例:开启80端口(阿里云)
下面介绍阿里云开启80端口方法:
1. 通过ECS-管理-安全组设置-配置规则项![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/aliyun/aliyun-aqzquik001-websoft9.png)
2. 点击“快速创建规则”按钮,**入方向**按照下面的要求进行设置或修改![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/aliyun/aliyun-aqzquik002-websoft9.png)
3. 完成设置后,再试试您的访问
备注:以上设置方法是最为简单的一种,详情建议参考[阿里云官方的安全组文档](https://help.aliyun.com/document_detail/25468.html)进行更为安全、精准的设置。
### 示例:开启80端口(腾讯云)
下面介绍腾讯云开启80端口方法:
1. 腾讯云控制台-云服务器,点击主机ID链接,进入云服务器详细信息,然后点击已经绑定的安全组名称
![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz001-websoft9.png)
2. 在入站规则中,点击“添加规则”按钮
![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz0020-websoft9.png)
3. 开始依据下图进行设置:其中80端口可以通过下拉箭头直接软件,也可以通过自定义增加(范例中自定义了一个8888端口)
![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz002-websoft9.png)
备注:以上设置方法是最为简单的一种,更多请参考[腾讯云官方安全组教程](https://www.qcloud.com/document/product/213/5221)进行更为安全、精准的设置。
### 示例:开启80端口(华为云)
下面介绍华为云开启80端口方法:
1. 华为云控制台-云服务器-点击主机ID链接,打开服务器详细信息页面,依次点击:安全组->更改安全组->管理安全组
![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/huaweicloud/huaweicloud-safegroup001-websoft9.png)
3. 进入管理安全组页面->快速添加规则
![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/huaweicloud/huaweicloud-safegroup002-websoft9.png)
4. 选择 HTTP(80) 端口,点击确认完成设置
备注:以上设置方法是最为简单的一种,更多请参考[华为云官方安全组教程](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0030878383.html)进行更为安全、精准的设置。
- 关于本书
- 常见PHP集成包
- 获取一键安装包
- 附:常用账号与密码说明
- 基础技能
- Windows云服务器操作
- 远程桌面与文件管理
- 安全组设置
- 快照备份
- FTP设置
- Windows Server系统基础
- PHP基础
- MySQL操作
- PostgreSQL操作
- 9Panel介绍
- WAMP实战指南
- WAMP组成一览表
- 发布网站或应用软件
- 服务重启
- PHP配置文件
- 如何设置SSL/HTTPS?
- 如何设置伪静态?
- 如何安装PHP扩展?
- 如何修改网站根目录?
- 如何将数据转移到数据盘?
- 如何实现网站迁移?
- 如何设置SMTP?
- 如何重置数据库root密码?
- 如何开启MySQL远程连接?
- 域名配置
- 如何升级PHP版本
- 域名解析
- 网站绑定配置
- 故障处理
- 网站打不开
- 网站访问慢或不稳定
- 服务无法启动
- 数据库连不上
- 资源占用高
- FAQ
- WAMPServer实战指南
- WAMPServer组成一览表
- 发布网站或应用软件
- 范例:安装EmpireCMS(帝国)
- 范例:安装Joomla
- 服务重启
- PHP配置文件
- 如何设置SSL/HTTPS?
- 如何设置伪静态?
- 如何安装PHP扩展?
- 如何修改网站根目录?
- 如何安装composer?
- 如何实现网站迁移?
- 如何将数据转移到数据盘?
- 如何设置SMTP?
- 如何重置数据库root密码?
- 如何升级PHP版本?
- 域名配置
- 域名解析
- 网站绑定配置
- 故障处理
- 如何根据日志查看故障原因?
- 网站打不开
- 网站访问慢或不稳定
- 服务无法启动
- 数据库连不上
- 资源占用高
- FAQ
- phpStudy实战指南
- phpStudy组成一览表
- 发布网站或应用软件
- 服务重启
- PHP配置文件
- 如何设置SSL/HTTPS?
- 如何设置伪静态?
- 如何安装PHP扩展?
- 如何修改网站根目录?
- 如何实现网站迁移?
- 如何将数据转移到数据盘?
- 如何设置SMTP?
- 如何重置数据库root密码?
- 域名配置
- 域名解析
- 编辑网站绑定
- 故障处理
- 网站打不开
- 网站访问慢或不稳定
- 服务无法启动
- 数据库连不上
- 资源占用高
- FAQ
- XAMPP实战指南
- XAMPP组成一览表
- 发布网站或应用软件
- 服务重启
- PHP配置文件
- 如何设置SSL/HTTPS?
- 如何设置伪静态?
- 如何安装PHP扩展?
- 如何修改网站根目录?
- 如何实现网站迁移?
- 如何将数据转移到数据盘?
- 如何设置SMTP?
- 如何重置数据库root密码?
- 域名配置
- 域名解析
- 网站绑定配置
- 故障处理
- 通用维护
- 网站打不开
- 网站访问慢或不稳定
- 服务无法启动
- 数据库连不上
- 资源占用高
- FAQ
- 安全防护
- 补丁更新
- 木马查杀
- 安全组件
- 日常维护
- 备份与恢复
- 升级
- 网站加速
- 常见应用安装示例(集)
- PHPCMS
- PHPCMS自定义安装
- PHPCMS常见问题
- 链接
- 配套视频教程
- 后记