第一次上手云主机：几个容易忽略的小设置

先说结论：开一台云主机本身很简单，真正容易卡住的是安全组、系统防火墙、用完释放这三件小事。下面按实际操作顺序讲，每一步都有明确的检查点。

一、开机器时：镜像和规格先想清楚

选镜像时，如果只是为了练手或者跑个小脚本，通用型的 Linux 镜像就够用，没必要一上来就选带一堆预装环境的版本，后面按需装反而更清爽。

规格同理，按量计费的机器选最小能跑起来的配置即可，不够再升。这里有个习惯值得养成：先想清楚这台机器大概用多久，短期练手和长期跑服务，适合的计费方式不一样。

二、连上去之前：先确认安全组放行了端口

这一步新手最容易漏。机器开好了、密码也设了，但就是连不上——十有八九是安全组没放行对应端口。

需要区分的是：安全组是云平台这一层的入站规则，它和操作系统内部的配置是两回事。远程连接常用的端口要在安全组里明确放通，同时建议把来源地址范围限制到自己常用的那段，而不是对所有地址开放。

三、连上去之后：系统内部还有一层

放通了安全组还是连不上，那就看操作系统内部。常见的两种情况：

一是系统自身的防火墙还在拦，需要在系统里再放一次对应端口；

二是服务本身没起来，或者监听的地址不对。可以先在本机用命令确认服务是否在跑、监听在哪个地址上，再往外排查。

四、用完记得清：别让资源一直挂着

这是最容易被忽略、也最容易产生不必要支出的一点。按量计费的实例不用了就关掉，如果确定不再需要，直接释放，包括一起创建的存储、公网地址这些附属资源。

建议养成一个习惯：开机器的时候就想好什么时候关，甚至直接定个提醒。

五、几个容易踩的小坑

- 安全组和系统防火墙分不清：云上入站权限在安全组，操作系统内部还有一层，两层都要看；

- 端口对所有人开放：图省事把来源设成全部地址，安全风险不划算，限制到自己常用范围更好；

- 只看文档不动手：这类配置的问题大多藏在配错一个参数就跑不通里，自己走一遍印象最深；

- 用完不清理：按量计费的资源挂着就在计费，用完即清是最省钱的习惯。

小结：镜像和规格按需选、连不上先查安全组、系统内部还有一层防火墙、用完及时释放。这四步走顺了，第一次上手云主机基本就没什么卡点了，之后想往深里做，再按方向去补网络、存储或者安全相关的内容。