天翼云服务器安全组设置 天翼云安全组怎么设置

公司要购买云服务器，那么应该如何选择配置和安全设置

网络时代回答您：

成都创新互联主营盖州网站建设的网络公司,主营网站建设方案,app软件定制开发,盖州h5重庆小程序开发搭建,盖州网站营销推广欢迎盖州等地区企业咨询

购买服务器需要考虑的因素：

一、云服务器的环境

如果购买的云服务器在主干节点上，它将比平均节点访问速度快。

二、云服务器的硬件配置

一般来说，购买云服务器的配置将直接影响服务器的响应速度。云服务器的CPU数量，硬盘越大，内存越大，处理器越好，云服务器运行的速度就越快。

三、云服务器的带宽大小

云服务器的带宽将直接影响到网站访问的速度。服务器带宽越大，访问速度越快。此外，当带宽小，访客数量过多时，会出现纸箱现象。

百度云服务器安全组在哪设置

1、首先来到搜索引擎云控制台

2、选择云服务器BBC

3、选择你要设置的服务器

4、此时你就可以看到安全组了

5、单击默认安全组

6、此时你就可以根据自己的需求修改安全组了

天翼云主机ubuntu20.04搭建实录

上手即入坑，创建后找不到密码，只能（关机后）重建密码。

更多-网络设置-更改安全组-新建安全组 把常用端口放行。

80 等端口需要网站备案后才能访问 所以备案之前nginx服务器端口号有必要修改为81或其他。

MacOS中ping IP+端口(ping之前必须先确定系统内有服务在监听这个端口，否则出错)

windows中ping IP+端口

ubuntu 20.04系统默认时区不对，调整一下再创建时区软链：

查看电脑时区：

20.04系统已预装python3.8 但默认是没有pip3的，所以第一步先装pip3

系统默认的python环境是python2.7 所以默认环境我们要改为3.8：

删除掉旧的软链 

新建软链指向python3.8 

这样你终端输入python 就会进入python3.8

安装和配置Nginx

Nginx 在默认的 Ubuntu 源仓库中可用。想要安装它，运行下面的命令：

一旦安装完成，Nginx 将会自动被启动。你可以运行下面的命令来验证它：

现在你已经在你的服务器上安装和运行了 Nginx，你需要确保你的防火墙被配置好，允许流量通过 HTTP（80）和 HTTPS（443）端口。假设你正在使用UFW,你可以做的是启用 ‘Nginx Full’ profile，它包含了这两个端口：

Nginx 日志文件(access.log 和 error.log)定位在/var/log/nginx/目录下。

ufw 开启的同时要开放22端口，要不然ssh连接不上  

修改nginx配置文件：

Nginx 运行错误 500   Permission denied  ：系统权限不足，修改配置文件 user 改为 root    

Nginx 重启：

通过端口号来查找进程ID：  lsof -i:端口号。

pid是指进程的ID号 ，kill -9 用来强制杀死进程

安装uwsgi：

uwsgi配置：任意路径创建uwsgi.ini文件，写入：

创建sj.service 使uwsgi开机自动启动 。

cd  /etc/systemd/system/

sudo nano -c sj.service

修改权限，如果不修改可能自启不成功：sudo chmod 777 sj.service

Type=forking 这行非常重要，如果没这行 服务启动一分半钟后就会被系统杀死

设置为自动启动（非常重用）：    systemctl enable sj

云服务器（阿里云）的安全组设置

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。