云服务器安全组配置

​在上一篇连接完云服务器后，现在可以来测试一下，能否正常使用，比如用一下NGINX。

用yum命令和systemctl（system control 功能：管理系统服务）启动nginx并使用云服务器公网IP（浏览器也默认端口号为80）进行访问。

[\] cd root[~] yum  # 测试看有无该命令......[~] yum install nginx  # 安装一下nginx......Is this ok [y/d/N]: y......[~] whereis nginx   # 页面信息在/usr/share/nginx（访问IP（浏览器默认端口号80）就会跳到index.html里）  配置文件在/etc/nginx里nginx: /usr/sbin/nginx /usr/lib64/nginx /etc/nginx /usr/share/nginx /usr/share/man/man3/nginx.3pm.gz /usr/share/man/man8/nginx.8.gz[~] systemctl start nginx   # 启动nginx[~]

如果在浏览器中输入IP，访问不到页面，正常情况下说明很可能涉及到安全组的问题，就是安全组并未开发端口号80，那么这时候可以去云服务器的安全组对应的实例的配置规则下查看。

【安全组：防火墙相关的端口设置】

结果确实就是没开放端口号，此时可以配置上80端口号，或者在nginx.conf里修改http模块的server模块监听的端口号。

---

小孩子才做选择，那么都来试试看。

① 修改配置文件，把http模块的server模块监听端口号从80改为3389（原本已经开放的端口号）

cd /etc/nginx   # 修改配置文件[nginx] vim nginx.conf  # 比如修改监听的端口号（i -> 操作 -> Esc -> :wq）[nginx] systemctl restart nginx   # 重新启动nginx（IP:端口号访问）

② 对于这种常用的端口号（80），一般可以选择“快速添加”。

当然手动添加也是简简单单，源选择：0.0.0.0/0，表示全体对象都可以访问，然后保存即可。

再把nginx.conf的端口号改回去（与上面切换端口号的命令步骤一致），如果没换过端口号就忽略这一步，再访问即可。