🌐 新手使用云服务器教程（以阿里云为例）

本教程适合刚购买云服务器的新手用户，手把手教你如何连接服务器、进行初步配置，并关闭阿里云后台的防火墙（安全组）以限制公网访问。

---

📦 一、准备工作

在开始之前，请确认以下信息已准备好：

项目	内容说明
云服务器供应商	以“阿里云 ECS”为例
公网 IP 地址	可在阿里云控制台查看
登录账户信息	默认是 root 用户，需设置初始密码或密钥
SSH 工具	推荐使用 FinalShell、XShell、Termius 等工具

---

🔗 二、使用 FinalShell 连接服务器

1️⃣ 安装并打开 FinalShell

• 下载地址：https://www.hostbuf.com
• 安装并启动，点击左上角【+】添加会话

2️⃣ 填写连接信息

参数	示例
名称	我的阿里云服务器
主机	123.123.123.123（公网 IP）
端口	22（默认）
用户名	root
密码	你设置的登录密码

点击【连接】，首次连接会弹出认证提示，点击【是】即可。

✅ 成功后会进入终端命令行界面，即表示连接成功。

---

🔐 三、关闭云端防火墙（删除安全组入方向规则）

阿里云的安全组就像“云上的防火墙”，如果你想关闭所有外部访问，可以通过清空安全组的入方向规则实现。

1️⃣ 登录阿里云控制台

• 打开 https://ecs.console.aliyun.com
• 在左侧点击【ECS实例】，进入服务器管理页面
• 找到你要操作的服务器实例

2️⃣ 进入安全组设置页面

• 在实例详情中，找到「网络与安全组」→ 点击绑定的【安全组ID】
• 进入该安全组规则设置页面

3️⃣ 删除所有入方向规则

• 点击【入方向规则】标签页
• 将所有规则逐条删除（例如端口 22、80、443）
• 删除后，该服务器将无法通过公网访问（包括 SSH）

🛑 这一步相当于彻底关闭了“云端防火墙”，请慎重操作！

---

💡 四、如何恢复访问权限？

如果你需要重新远程连接服务器，请执行以下步骤恢复安全组规则：

✅ 添加常用端口规则

1. 返回安全组页面，点击【添加安全组规则】
2. 设置如下：

协议类型	端口范围	授权对象	描述
SSH	22	0.0.0.0/0	远程连接
HTTP	80	0.0.0.0/0	网站访问
HTTPS	443	0.0.0.0/0	安全访问

这样你就可以重新通过终端或浏览器访问服务器了。

---

📁 五、推荐后续配置（可选）

完成连接和安全组管理后，你可以继续进行：

• 🛠 安装开发环境（Nginx、MySQL、Java、Python 等）
• 🔐 配置密钥登录，提高 SSH 安全性
• 🔄 创建定时快照，防止误操作丢数据
• 🚧 设置 fail2ban 或端口限制防止暴力破解

---

✅ 总结

操作内容	是否完成
成功连接云服务器	✅
理解并配置安全组（云防火墙）	✅
实现关闭/限制公网访问	✅

---

❓常见问题答疑

问题	解决方法
SSH 无法连接？	检查安全组是否放行端口 22，服务器是否开启 SSH 服务
控制台也连不上服务器怎么办？	使用阿里云【VNC终端】临时访问进行排查与配置
想禁止所有公网访问怎么办？	删除所有入方向规则，服务器只可从控制台内操作