云服务器入门：上线前值得做好的五项安全配置

刚开通云服务器时，能远程登录只是第一步。正式部署应用之前，花一点时间检查访问入口、账号权限和备份策略，可以减少很多后续排障和安全风险。下面整理五项适合新手的基础工作。

一、只开放业务需要的端口

先列出服务器实际提供的服务，再检查云平台的安全组和服务器防火墙。例如，网站通常需要开放 80 和 443 端口；管理端口则应尽量限制来源 IP。不要为了图方便，把所有端口长期开放给公网。规则调整后，分别从允许和不允许的网络测试访问效果。

二、保护远程登录

优先使用 SSH 密钥登录 Linux 服务器，并妥善保管私钥。确认密钥登录可用后，再根据实际环境考虑关闭密码登录；修改前保留一个已登录会话，并确认有控制台等备用入口，避免把自己锁在门外。Windows 服务器的远程桌面同样应限制来源，并使用强密码和必要的多因素认证。

三、及时更新系统和软件

系统、运行时、中间件和应用依赖都需要维护。建议先了解更新内容，在测试环境验证，再安排维护窗口部署。对于无法立即升级的组件，应记录风险、限制暴露面并跟踪修复计划。更新完成后，检查服务状态和关键业务功能。

四、采用最小权限

日常操作尽量使用普通账号，只在需要时临时提升权限。应用程序也应使用专门的服务账号，避免共享管理员凭证。数据库账号只授予业务所需权限；密钥、令牌和密码不要写进公开代码仓库或博客截图。

五、备份并定期演练恢复

备份不等于可以恢复。根据数据的重要性确定备份频率和保留周期，将备份保存在与生产环境隔离的位置，并定期尝试恢复。演练时记录恢复所需时间、操作步骤和遇到的问题，确保真正需要时能够执行。

上线前快速检查

• 安全组和防火墙是否只开放必要端口？
• 管理入口是否限制来源，并有备用登录方式？
• 系统和应用依赖是否已检查更新？
• 账号和服务是否遵循最小权限？
• 备份是否成功，最近一次恢复演练是否通过？

安全配置不是一次性工作。每次新增服务、调整网络或更换人员后，都值得重新检查这些基础项。具体设置请结合业务架构和所用云平台的最新文档进行验证。