老蒋在前面一篇文章中,给我们腾讯云服务器重新安装到适合我们后面需要部署宝塔面板的WEB环境。当然,如果我们有需要也可以根据实际的系统软件要求部署到合适的系统。那我们系统安装后是不是就可以登录远程去安装软件呢?
当然不可以这样。我们还需要配置服务器的安全组。目前腾讯云服务器也是要求配置安全组才可以使用的。默认可能放行几个端口,但是如果我们用到项目的时候是需要自己配置安全组。我们开始配置安全组吧。
我们在配置安全组之前,我们需要在腾讯云服务器后台进行添加一个安全组规则。看到上图,找到左侧菜单的【安全组】。
我们可能看到有其他安全组在里面,有些是系统自带的通用安全组,不够严谨。我们这里一般每个服务器单独设置一个安全组。你也可以几个服务器共用一个安全组,一般我喜欢每个服务器单独建立一个安全组。
新建安全组的时候,我们选择自定义模板,他内部会有几个安全组规则,我们不用他的。名称也需要自己命名,要好记的,这样我们后面多服务器管理的时候知道哪个安全组是哪个服务器的。
默认的时候,我们看到的安全组规则是空的。我们看到有入站规则和出站规则。一般我们服务器都是入站规则,如果我们希望出站规则比如你服务器之间要相互传输内容的话,我们可以添加出站规则,比如你服务器推送文件出去,这是出站需求。否则,我们只要入站规则。不过正常情况下,我们也可以给出站规则设置443、80等常规端口。不设置也没事。
这里我们主要设置入站规则。
我们看到有常规的22、80、443、3306等端口是必须添加的。
同时,我们可以看到我这里率先添加宝塔面板需要的888和8888端口。如果我们有需要添加效仿上面添加。保存完成。
我们也可以对于规则端口放行进行删除和继续添加。添加完毕规则后,我们需要将这个安全组规则应用到当前服务器。
我们找到当前的腾讯云服务器,看到上图安全组配置。
这里我们勾选需要应用到当前服务器的安全组确认即可。
这样,我们在腾讯云服务器系统安装完毕之后,再配置好安全组就可以登录服务器远程建站部署软件。