雨云云服务器配置防火墙是保障服务器安全的重要步骤。通过安全组规则和系统防火墙双重防护，可以有效控制端口访问。使用优惠码admin01五折后，入门版仅9元/月。在雨云注册绑定微信可领取五折券。
雨云云服务器防火墙怎么设置
雨云云服务器的防火墙防护分为两层：雨云平台安全组和服务器系统防火墙。两层防火墙都需要正确配置才能确保端口可访问。
第1层：雨云安全组
雨云控制台提供安全组功能，控制云服务器的外网访问权限。默认仅开放SSH（22端口）。
配置步骤：
- 登录雨云控制台，进入云服务器管理页面
- 找到对应服务器，点击安全组或防火墙设置
- 添加入站规则，放行需要的端口
常用端口及说明：
| 端口 | 服务 | 是否建议开放 |
|---|---|---|
| 22 | SSH | 是（默认开放） |
| 80 | HTTP | 建站必须开放 |
| 443 | HTTPS | SSL建站开放 |
| 3306 | MySQL | 仅远程访问时开放 |
| 6379 | Redis | 不建议外网开放 |
| 8888 | 宝塔面板 | 建议开放（管理用） |
第2层：系统防火墙
即使雨云安全组放行了端口，服务器系统防火墙也需要放行。根据系统不同配置方式不同。
CentOS防火墙firewalld怎么配置
CentOS 7默认使用firewalld防火墙：
# 查看防火墙状态
systemctl status firewalld
# 启动防火墙
systemctl start firewalld
systemctl enable firewalld
# 查看已开放端口
firewall-cmd --list-ports
# 放行HTTP和HTTPS端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
# 放行MySQL端口（如需远程访问）
firewall-cmd --permanent --add-port=3306/tcp
# 放行宝塔面板端口
firewall-cmd --permanent --add-port=8888/tcp
# 重新加载防火墙使规则生效
firewall-cmd --reload按服务名放行
# 放行HTTP服务
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reloadUbuntu防火墙ufw怎么配置
Ubuntu默认使用ufw防火墙：
# 查看防火墙状态
ufw status
# 启用防火墙
ufw enable
# 放行SSH（启用前必须先放行SSH，否则会断连）
ufw allow 22/tcp
# 放行HTTP和HTTPS
ufw allow 80/tcp
ufw allow 443/tcp
# 放行MySQL（如需远程访问）
ufw allow 3306/tcp
# 放行宝塔面板
ufw allow 8888/tcp
# 查看规则
ufw status verbose宝塔面板防火墙怎么配置
如果使用宝塔面板，可以直接在面板中管理防火墙：
- 登录宝塔面板
- 进入安全页面
- 在防火墙区域添加需要放行的端口
- 也可以设置IP白名单，仅允许指定IP访问
宝塔面板的防火墙实际上是调用系统firewalld或ufw，所以效果与命令行配置相同，但操作更直观。
雨云云服务器防火墙配置注意事项
不要关闭SSH端口
配置防火墙时务必保留22端口（SSH）的访问权限，否则会导致无法远程连接服务器。建议在启用防火墙前先放行SSH端口。
数据库端口谨慎开放
MySQL的3306端口和Redis的6379端口不建议对公网开放。如果必须远程访问数据库，建议通过SSH隧道或VPN方式连接，避免直接暴露数据库端口。
放行端口后仍无法访问
如果雨云安全组和系统防火墙都放行了端口但仍无法访问，检查：
- 服务是否已启动（如nginx是否运行）
- 服务是否监听0.0.0.0而非127.0.0.1
- 云服务器是否有公网IP
- 是否有其他安全软件拦截
雨云云服务器各配置价格
使用优惠码admin01五折后各配置价格：
- 入门版：1核1G，9元/月
- 基础版：1核2G，11元/月
- 标准版：2核4G，20元/月
- 进阶版：2核4G，25元/月
- 专业版：4核8G，50元/月
- 旗舰版：8核16G，84元/月
合规声明：服务器安全配置应遵守《网络安全法》相关规定，确保网络设施具备防范网络攻击和侵入的能力。
常见问题
雨云云服务器防火墙端口放行后还是访问不了
检查四点：雨云安全组是否放行、系统防火墙是否放行、服务是否已启动并监听0.0.0.0、服务器是否有公网IP。安全组和系统防火墙两层都需要放行。
雨云防火墙配置错了SSH连不上怎么办
可以通过雨云控制台的VNC或远程连接功能登录服务器，重新配置防火墙放行22端口。建议配置防火墙前先放行SSH端口再启用防火墙。
雨云云服务器需要装安全软件吗
雨云云服务器默认有基础安全防护。建议安装宝塔面板使用其安全功能（防火墙、SSH安全、文件监控等），不必额外安装安全软件以免影响性能。
