云服务器端口安全组怎么配

安全组是云的防火墙

云服务器的安全组相当于一层虚拟防火墙，控制哪些端口能从公网访问。配好安全组，比服务器内部防火墙更外层。

只开必要端口

• 80、443 网页端口开放。
• SSH 端口开放，但最好限制来源 IP。
• 数据库、后台端口别对公网开。

最小权限原则

安全组默认拒绝所有，只放行需要的。数据库 3306 这种端口如果对公网开放，等于让别人来爆破，非常危险。

和防火墙两层配合

云安全组和服务器内部防火墙两层都要对应放行，只开一层访问不了。改完安全组记得测试连接。

一句话总结

安全组只开 80、443、SSH，数据库端口别对公网开，两层防火墙对应放行。

最小权限原则

安全组默认拒绝所有，只放行需要的。数据库 3306 这种端口如果对公网开放，等于让别人来爆破，非常危险。

和防火墙两层配合

云安全组和服务器内部防火墙两层都要对应放行，只开一层访问不了。改完安全组记得测试连接。

安全组配置清单

• 只放行需要的端口，其他全部拒绝。
• 数据库 3306、Redis 6379 不对公网开放。
• SSH 22 端口限制来源 IP，别对全网开放。
• 网站只开 80 和 443，给访客用。

安全组是云服务器的第一道门，配合系统防火墙两层防护。改完安全组一定要测试连接，别把自己 SSH 关门外了。最小权限原则，能不开的端口一律不开。

安全组配置清单

• 只放行需要的端口，其他全部拒绝。
• 数据库 3306、Redis 6379 不对公网开放。
• SSH 22 端口限制来源 IP，别对全网开放。
• 网站只开 80 和 443，给访客用。

安全组是云服务器的第一道门，配合系统防火墙两层防护。改完安全组一定要测试连接，别把自己 SSH 关门外了。最小权限原则，能不开的端口一律不开。

安全组配置清单

• 只放行需要的端口，其他全部拒绝。
• 数据库 3306、Redis 6379 不对公网开放。
• SSH 22 端口限制来源 IP，别对全网开放。
• 网站只开 80 和 443，给访客用。

安全组是云服务器的第一道门，配合系统防火墙两层防护。改完安全组一定要测试连接，别把自己 SSH 关门外了。最小权限原则，能不开的端口一律不开。

安全组配置清单

• 只放行需要的端口，其他全部拒绝。
• 数据库 3306、Redis 6379 不对公网开放。
• SSH 22 端口限制来源 IP，别对全网开放。
• 网站只开 80 和 443，给访客用。

安全组是云服务器的第一道门，配合系统防火墙两层防护。改完安全组一定要测试连接，别把自己 SSH 关门外了。最小权限原则，能不开的端口一律不开。

安全组配置清单

• 只放行需要的端口，其他全部拒绝。
• 数据库 3306、Redis 6379 不对公网开放。
• SSH 22 端口限制来源 IP，别对全网开放。
• 网站只开 80 和 443，给访客用。

安全组是云服务器的第一道门，配合系统防火墙两层防护。改完安全组一定要测试连接，别把自己 SSH 关门外了。最小权限原则，能不开的端口一律不开。