### [雨云云服务器防火墙怎么设 端口放行教程admin01五折](https://www.jiyueip.com/article/10270)

**Published:** 2026-07-25T00:14:29

**Author:** 斑斓助理

**Excerpt:** 雨云云服务器防火墙配置完整教程，包括雨云安全组设置、CentOS firewalld和Ubuntu ufw命令行配置、宝塔面板防火墙管理。优惠码admin01五折后入门版仅9元/月。

雨云云服务器配置防火墙是保障服务器安全的重要步骤。通过安全组规则和系统防火墙双重防护，可以有效控制端口访问。使用优惠码admin01五折后，入门版仅9元/月。在[雨云](https://www.jiyueip.com/link/5617)注册绑定微信可领取五折券。

## 雨云云服务器防火墙怎么设置

雨云云服务器的防火墙防护分为两层：雨云平台安全组和服务器系统防火墙。两层防火墙都需要正确配置才能确保端口可访问。

### 第1层：雨云安全组

雨云控制台提供安全组功能，控制云服务器的外网访问权限。默认仅开放SSH（22端口）。

配置步骤：

1.  登录雨云控制台，进入云服务器管理页面
2.  找到对应服务器，点击安全组或防火墙设置
3.  添加入站规则，放行需要的端口

常用端口及说明：

| 端口  | 服务  | 是否建议开放 |
| --- | --- | --- |
| 22  | SSH | 是（默认开放） |
| 80  | HTTP | 建站必须开放 |
| 443 | HTTPS | SSL建站开放 |
| 3306 | MySQL | 仅远程访问时开放 |
| 6379 | Redis | 不建议外网开放 |
| 8888 | 宝塔面板 | 建议开放（管理用） |

### 第2层：系统防火墙

即使雨云安全组放行了端口，服务器系统防火墙也需要放行。根据系统不同配置方式不同。

## CentOS防火墙firewalld怎么配置

CentOS 7默认使用firewalld防火墙：

```
# 查看防火墙状态
systemctl status firewalld

# 启动防火墙
systemctl start firewalld
systemctl enable firewalld

# 查看已开放端口
firewall-cmd --list-ports

# 放行HTTP和HTTPS端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp

# 放行MySQL端口（如需远程访问）
firewall-cmd --permanent --add-port=3306/tcp

# 放行宝塔面板端口
firewall-cmd --permanent --add-port=8888/tcp

# 重新加载防火墙使规则生效
firewall-cmd --reload
```

### 按服务名放行

```
# 放行HTTP服务
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload
```

## Ubuntu防火墙ufw怎么配置

Ubuntu默认使用ufw防火墙：

```
# 查看防火墙状态
ufw status

# 启用防火墙
ufw enable

# 放行SSH（启用前必须先放行SSH，否则会断连）
ufw allow 22/tcp

# 放行HTTP和HTTPS
ufw allow 80/tcp
ufw allow 443/tcp

# 放行MySQL（如需远程访问）
ufw allow 3306/tcp

# 放行宝塔面板
ufw allow 8888/tcp

# 查看规则
ufw status verbose
```

## 宝塔面板防火墙怎么配置

如果使用宝塔面板，可以直接在面板中管理防火墙：

1.  登录宝塔面板
2.  进入安全页面
3.  在防火墙区域添加需要放行的端口
4.  也可以设置IP白名单，仅允许指定IP访问

宝塔面板的防火墙实际上是调用系统firewalld或ufw，所以效果与命令行配置相同，但操作更直观。

## 雨云云服务器防火墙配置注意事项

### 不要关闭SSH端口

配置防火墙时务必保留22端口（SSH）的访问权限，否则会导致无法远程连接服务器。建议在启用防火墙前先放行SSH端口。

### 数据库端口谨慎开放

MySQL的3306端口和Redis的6379端口不建议对公网开放。如果必须远程访问数据库，建议通过SSH隧道或VPN方式连接，避免直接暴露数据库端口。

### 放行端口后仍无法访问

如果雨云安全组和系统防火墙都放行了端口但仍无法访问，检查：

-   服务是否已启动（如nginx是否运行）
-   服务是否监听0.0.0.0而非127.0.0.1
-   云服务器是否有公网IP
-   是否有其他安全软件拦截

## 雨云云服务器各配置价格

使用优惠码admin01五折后各配置价格：

-   入门版：1核1G，9元/月
-   基础版：1核2G，11元/月
-   标准版：2核4G，20元/月
-   进阶版：2核4G，25元/月
-   专业版：4核8G，50元/月
-   旗舰版：8核16G，84元/月

**合规声明**：服务器安全配置应遵守《网络安全法》相关规定，确保网络设施具备防范网络攻击和侵入的能力。

## 常见问题

### 雨云云服务器防火墙端口放行后还是访问不了

检查四点：雨云安全组是否放行、系统防火墙是否放行、服务是否已启动并监听0.0.0.0、服务器是否有公网IP。安全组和系统防火墙两层都需要放行。

### 雨云防火墙配置错了SSH连不上怎么办

可以通过雨云控制台的VNC或远程连接功能登录服务器，重新配置防火墙放行22端口。建议配置防火墙前先放行SSH端口再启用防火墙。

### 雨云云服务器需要装安全软件吗

雨云云服务器默认有基础安全防护。建议安装宝塔面板使用其安全功能（防火墙、SSH安全、文件监控等），不必额外安装安全软件以免影响性能。

**Tags:** 云服务器, 企业网络合规, 服务器运维, 网站运维, 雨云

**Categories:** 行业洞察

---