在弹性云 服务器 列表中，单击购买成功的弹性云服务器，查看详细信息。 设置安全组。 弹性云服务器使用系统默认的安全组“Sys-default”，要想通过网站访问方式登录弹性云服务器，需要新增一条安全组规则，详细内容请参见添加安全组规则。 单击“安全组”页签，并展开系统默认的“Sys-default”安全组。 单击“

查看更多 →

根据实际需求进行设置。 防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙 搭建好FTP站点后，需要在云服务器安全组的入方向添加一条放行FTP端口的规则。 如果配置了“配置FTP防火墙支持”，需要在安全组中同时放行FTP站

查看更多 →

根据实际需求进行设置。 防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙 搭建好FTP站点后，需要在云服务器安全组的入方向添加一条放行FTP端口的规则。 如果配置了“配置FTP防火墙支持”，需要在安全组中同时放行FTP站

查看更多 →

根据实际需求进行设置。 防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙 搭建好FTP站点后，需要在云服务器安全组的入方向添加一条放行FTP端口的规则。 如果配置了“配置FTP防火墙支持”，需要在安全组中同时放行FTP站

查看更多 →

打开源站服务器上的安全软件，将复制的IP段添加到白名单。 源站服务器部署在华为云E CS 上，请参考源站服务器部署在ECS上，放行WAF回源IP进行操作。 源站服务器部署在华为云ELB上，请参考源站服务器部署在华为云ELB上，放行WAF回源IP进行操作。 如果您同时使用了华为云云防火墙

查看更多 →

放）。优先级可根据自身情况设置。 图8 开放安全组端口1 选择RDS所绑定的安全组（本次部署依然是“Sys-default”），在入方向规则中，添加MySQL数据库默认端口3306，优先级根据自身情况设置。 图9 开放安全组端口2 至此完成安全组端口设置。 父主题： 实施步骤

查看更多 →

网卡。 设置“安全组”。 图3 “安全组”参数设置 表3 “安全组”参数设置说明 参数 示例 说明 安全组 default 使用系统默认创建的安全组。 更多信息，请参见添加安全组规则。 设置“弹性公网IP”。 图4 “弹性公网IP”参数设置 表4 “弹性公网IP”参数设置说明 参数

查看更多 →

已获取云服务器密码，忘记密码请参考在控制台重置密码。 Linux公共镜像云服务器用户名为“root”。 请确保安全组已开放登录端口（默认使用22端口），否则无法连接云服务器。配置安全组规则请参考通过SSH远程登录Linux云服务器。 如需使用其他端口可登录云服务器后重新设置。修改远程登录端口请参考修改远程登录端口。

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

在控制台页面上选择“我的云服务器 > 弹性云服务器”。 当前华为云APP上HECS和ECS统一在弹性云服务器列表中查询。 图1 华为云APP控制台 选择待连接的云服务器。 可通过单击页面左上方的区域，切换至云服务器所在的区域。 单击“SSH”。 图2 选择待登录的云服务器 创建认证信息。 使

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

默认情况下“源/目的检查”的状态为“ON”，无需设置。 开启“源/目的检查”，系统会检查弹性云服务器发送的报文中源IP地址是否正确，如果不正确，则不允许发送该报文。 设置“安全组”。 图6 “安全组”参数设置 表6 “安全组”参数设置说明 参数 示例 说明 安全组 default 使用购买ECS时，系统默认创建的安全组。

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

设置要购买弹性云服务器实例的地域、规格、推荐配置和购买方式等信息，并单击“立即购买”。 设置云主机的登录密码，阅读并勾选同意《华为云市场服务协议》 。 单击“提交订单”。 设置安全组。 弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“LNMP平台（CentOS7.4 Nginx PHP7.2）”镜像需要

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

IP。 图2 Web应用防火墙 的回源IP网段 设置ECS入方向规则 如果您的源站服务器直接部署在华为云ECS上，请参考以下操作步骤设置安全组规则，只放行WAF回源IP段。 请确保所有WAF回源IP段都已通过源站ECS的安全组规则设置了入方向的允许策略，否则可能导致网站访问异常。 登录管理控制台。

查看更多 →

配置后端服务器的安全组 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 流量经共享型ELB转到后端服务器以后，源IP会被转换为100.125.0.0/16的IP。 后端服务器的安全组规则必须配置放行100

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

默认情况下“源/目的检查”的状态为“ON”，无需设置。 开启“源/目的检查”，系统会检查弹性云服务器发送的报文中源IP地址是否正确，如果不正确，则不允许发送该报文。 设置“安全组”。 图6 “安全组”参数设置 表6 “安全组”参数设置说明 参数 示例 说明 安全组 default 使用购买ECS时，系统默认创建的安全组。

查看更多 →