网站空间云服务器⑦云服务器安全组

网站空间云服务器⑦云服务器安全组

上一篇⑥ 云服务器镜像里聊过，系统装好，第一件事不是跑业务，是把门看住。

安全组就是虚拟防火墙

安全组是一组规则，决定哪些流量能进、哪些能出。和家里路由器上的防火墙类似，只是它作用在云网络层，先于系统自身的防火墙生效，是实例前的第一道闸。

最小权限原则

只放行业务真正需要的端口，比如网站开 80/443，SSH 只对自己办公 IP 开放。把 22 端口对全网开放，是新手被扫被爆破的头号原因。这点和空间安全边界里强调的边界意识一脉相承。

规则和实例是松耦合的

一个安全组能绑多台机器，改规则即时生效，不用逐台登录配置。把同类业务归到一组，管理起来清爽得多。

常见误区

误区：开了安全组就高枕无忧。它只管网络层，系统弱口令、过时程序照样能被攻破，安全是多层叠加。

安全组配置清单

• □ 网站端口只开 80/443，来源不限
• □ 远程端口只对自己的 IP 或跳板机开放
• □ 数据库端口绝不对外网暴露
• □ 不用时及时回收临时放行的规则

门看住了，门后面跑多快、能扛多少流量，下一篇聊带宽。下一篇⑧ 云服务器带宽顺着这条线继续展开。

本文收录于徐果萍文集《论持久站 网站空间》，徐果萍博客原创首发。