安全組設置 · 關系型數據庫（MySQL/SQLServer/PostgreSQL/Oracle）：鏡像部署與使用

## 安全組設置實踐應用中，發現安全組的設置不當（新裝鏡像打不開有95%的可能性都是由于沒有開啟80端口），導致應用軟件打不開這種情況層出不窮。安全組是一個ECS的重要安全設置，簡單理解為：操作系統什么端口可以被訪問，什么端口可以被封鎖，而這個端口是外接訪問服務器的通道。例如：A軟件需要21端口，而你的安全組設置把21端口關閉了，結果導致訪問A軟件出錯或永久等待而沒有結果。為什么安全組安裝會設置不當？當用戶購買一個新的服務器的時候，用戶沒有注意選擇安全組（或者說廠商交互式體驗不夠好），導致最常用的端口都沒有打開。 80,21端口為什么如此重要？ 80端口對應的網站訪問，21端口對應的是Linux的登錄。如果沒有開啟，用戶第一感覺就是購買的服務器有問題或購買的鏡像用不了，誤解就產生了。 ### 示例：開啟80端口（阿里云）下面介紹阿里云開啟80端口方法： 1. 通過ECS-管理-安全組設置-配置規則項![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/aliyun/aliyun-aqzquik001-websoft9.png) 2. 點擊“快速創建規則”按鈕，入方向按照下面的要求進行設置或修改![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/aliyun/aliyun-aqzquik002-websoft9.png) 3. 完成設置后，再試試您的訪問備注：以上設置方法是最為簡單的一種，詳情建議參考[阿里云官方的安全組文檔](https://help.aliyun.com/document_detail/25468.html)進行更為安全、精準的設置。 ### 示例：開啟80端口（騰訊云）下面介紹騰訊云開啟80端口方法： 1. 騰訊云控制臺-云服務器，點擊主機ID鏈接，進入云服務器詳細信息，然后點擊已經綁定的安全組名稱 ![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz001-websoft9.png) 2. 在入站規則中，點擊“添加規則”按鈕 ![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz0020-websoft9.png) 3. 開始依據下圖進行設置：其中80端口可以通過下拉箭頭直接軟件，也可以通過自定義增加（范例中自定義了一個8888端口） ![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/qcloud/qcloud-aqz002-websoft9.png) 備注：以上設置方法是最為簡單的一種，更多請參考[騰訊云官方安全組教程](https://www.qcloud.com/document/product/213/5221)進行更為安全、精準的設置。 ### 示例：開啟80端口（華為云）下面介紹華為云開啟80端口方法： 1. 華為云控制臺-云服務器-點擊主機ID鏈接，打開服務器詳細信息頁面，依次點擊：安全組->更改安全組->管理安全組 ![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/huaweicloud/huaweicloud-safegroup001-websoft9.png) 2. 進入管理安全組頁面->快速添加規則 ![](http://libs.websoft9.com/Websoft9/DocsPicture/zh/huaweicloud/huaweicloud-safegroup002-websoft9.png) 3. 選擇 HTTP(80) 端口，點擊確認完成設置備注：以上設置方法是最為簡單的一種，更多請參考[華為云官方安全組教程](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0030878383.html)進行更為安全、精準的設置。