腾讯云服务器防火墙配置安全组端口开放教程（含新老用户及轻量应用服务器）

对于部署在腾讯云服务器上的WordPress网站，确保必要的端口开放是网站正常运行和面板安装的关键。腾讯云的安全组作为第一层防火墙，其配置至关重要。本文将详细介绍如何在腾讯云控制台开放安全组端口，并特别针对新老用户以及轻量应用服务器的不同情况进行说明。

腾讯云安全组重要提示：

• 老腾讯云用户注意： 如果您是较早开通的腾讯云服务器用户，云服务器安全组的出站方向务必要放行5880端口，否则可能会导致宝塔面板无法安装！
• 新开云服务器用户： 新开的腾讯云服务器，默认情况下入站和出站方向的端口通常是全部开放的。如果您是新用户，且确认安全组规则与本文中“新腾讯云用户默认页面”一致，则可以忽略本教程，无需额外配置。

腾讯云服务器（CVM）安全组端口开放教程：

第一步：进入安全组配置页面

1. 登录腾讯云控制台： 访问腾讯云官网并登录您的账号。
2. 导航至云服务器实例页面： 在控制台左侧导航栏中，找到并点击“云产品”>“计算”>“云服务器”，进入云服务器实例列表页面。
3. 选择目标实例并进入安全组配置：
   • 选择您所在的地区。
   • 找到对应需要或已安装宝塔面板的实例服务器。
   • 点击实例右边的“更多”下拉菜单。
   • 在弹出的选项中，依次选中“安全组”>“配置安全组”。

第二步：进入默认安全组配置页面

1. 选择默认安全组： 此时，您会看到一个该服务器默认关联的安全组页面。
2. 点击已选择的安全组： 点击右边已经选择（通常是ID前面带有勾选框）的安全组名称或ID，进入该默认安全组的配置页面。

第三步：检查现有规则（新用户可忽略此步）

• 新腾讯云用户的默认页面： 老用户如果看到您的入站和出站页面与下图（此处假设有图）一致，显示为默认的端口全开放模式（例如：入站和出站规则中都有“全部协议”、“所有端口”、“0.0.0.0/0”），那么恭喜您，您的端口已默认全开放，可以忽略后续的添加规则步骤。::/0是IPv6的写法，一般情况下可以忽略。

第四步：配置入站规则（开放端口）

对于入站没有默认端口全部开放的用户，您可以通过以下两种方式开放端口：

1. 一键放通按钮（部分常用端口）：
   • 点击“一键放通”按钮。
   • 主题铺提醒： 这个功能通常只放行常用的端口（如80、443、22等），不包含宝塔面板默认的8888端口。因此，即使使用一键放通，您可能仍需要手动添加8888端口。
2. 手动添加规则（精确控制）：
   • 点击“添加规则”按钮。
   • 类型： 一般选择“自定义”。
   • 来源： 填写0.0.0.0/0表示允许所有IP访问。如果您需要指定IP访问，可填写具体的IP地址或IP段（例如192.168.1.1或192.168.1.0/24）。
   • 协议端口：
     • 单个端口： 例如8888。
     • 多个不连续端口： 用英文逗号（,）隔开，例如8888,888,80,443,20,21,22。
     • 端口范围： 用短横线（-）连接，例如39000-40000（这通常用于FTP被动模式的数据端口范围）。
     • 常用端口模板如下：
       • tcp:8888,888,80,20,21,22,80,443 (宝塔面板端口、HTTP、FTP控制、SSH、HTTPS等)
       • tcp:39000-40000 (FTP被动模式数据端口范围)
   • 策略： 选择“允许”。
   • 备注： 填写规则的描述，方便日后管理。
   • 点击“完成”或“确定”保存规则。

第五步：出站规则（老用户注意5880端口）

• 对于老腾讯云用户，请务必检查出站方向的安全组规则。
• 如果未放行5880端口，请手动添加一条出站规则：
  • 协议端口： TCP:5880
  • 目标： 0.0.0.0/0
  • 策略： 允许
  • 主题铺提醒： 确保这个端口被放行，对于宝塔面板的正常安装和一些服务的对外连接至关重要。

腾讯云轻量应用服务器防火墙端口开放教程：

轻量应用服务器的防火墙设置方法与云服务器CVM类似，但入口略有不同。

1. 导航至轻量应用服务器页面：
   • 在腾讯云控制台左侧导航栏中，找到并点击“云产品”>“轻量应用服务器”，进入实例列表。
   • 选择对应需要或已安装宝塔面板的轻量服务器实例。
2. 进入防火墙设置：
   • 点击实例名称进入详情页。
   • 在左侧菜单栏中，点击“防火墙”。
   • 点击“添加规则”按钮。
3. 规则添加：
   • 规则添加的界面和逻辑与CVM安全组类似。
   • 协议： 选择TCP、UDP或ALL。
   • 端口： 输入您需要开放的端口号或端口范围。
   • 来源： 0.0.0.0/0（允许所有IP）或指定IP。
   • 备注： 填写规则描述。
   • 点击“确定”保存。
   • 主题铺提醒： 轻量应用服务器默认出站方向也是全部开放的，且没有单独的设置入口，可以忽略出站规则的配置。

最后总结

• 不建议全部放行端口： 尽管您可以选择放行所有端口（ALL），但出于安全考虑，强烈不建议在生产环境这样做。只开放您网站或服务实际需要的端口，可以最大限度地减少潜在的安全风险。
• 开发环境与生产环境区分： 在开发测试环境下，为了方便调试，暂时全部放行可能可以接受。但一旦网站上线或投入生产使用，务必精简防火墙规则，只开放必要的端口。

通过以上详细步骤，您可以确保您的腾讯云服务器（无论是CVM还是轻量应用服务器）的安全组端口配置正确，从而保障WordPress网站及相关服务的稳定运行。