安全组是什么
安全组是云服务器的第一层网络防火墙，控制哪些端口能被外部访问。配错了会出现网站打不开、SSH 连不上、数据库外连不了等问题。
常用端口要放行
网站一般放行 80 和 443，SSH 放行 22（改过端口就放行新端口），宝塔面板放行面板端口。数据库端口不建议对公网开放，需要时限制来源 IP。
最小权限原则
只放行业务必需的端口，不要图省事全开。全开等于把服务器暴露在公网扫描下，容易被爆破和攻击。能限制来源 IP 的尽量限制。
改端口防把自己关外面
改 SSH 或面板端口时，先在安全组放行新端口，确认能连上再关旧端口。顺序错了可能直接失去服务器访问权限，只能去控制台救援。
配完要实测
配置后在外部用端口检测工具测一下，确认目标端口通、其他端口关闭。网站和 SSH 都测一遍，避免配完才发现连不上。
配套测评和总结
安全组配置是否顺手，跟云厂商控制台体验有关，选主机商时看文档和售后支持。想对比各家主机商的网络配置易用性，去zhujishang.com看教程和实测再下单。 安全组规则改动后一般即时生效，但部分厂商有缓存，测不通可以等几分钟再试。建议把常用规则整理成清单，换服务器时照着配，减少漏配。定期复查规则，删掉已经不用的端口，避免长期暴露多余入口。
