电信云主机怎么映射？

我来为您详细解释电信云主机（或任何云服务器）的端口映射方法，这通常涉及两个核心操作：安全组配置和服务器内部防火墙设置。

映射的目的是让公网用户能够访问您云主机上运行的服务（如网站、游戏、远程桌面等）。

**核心概念理解

在云环境中，“映射”不再是家庭路由器里的端口转发，而是通过以下方式实现：

1、安全组：云平台的虚拟防火墙，控制云主机实例的入站和出站流量。

2、公网IP：云主机绑定的公共互联网地址。

3、主机防火墙：云主机操作系统自带的防火墙（如firewalld、iptables 或 Windows 防火墙）。

标准操作步骤（以搭建一个网站为例）

第1步：配置云平台安全组（最关键）

这是允许外部流量进入云主机的第一道关卡。

1、 登录电信云控制台。

2、 找到“安全组” 或“网络与安全” 相关菜单。

3、选择或创建安全组：

* 通常云主机会绑定一个默认安全组，您需要修改它的规则。

* 也可以新建一个安全组，然后将其绑定到您的云主机上。

4、添加入站规则：

规则方向选择“入方向”。

协议端口

* 如果您映射Web服务，常用TCP:80 (HTTP) 和TCP:443 (HTTPS)。

* 如果映射其他服务，如远程桌面 (Windows)，用TCP:3389；如SSH (Linux)，用TCP:22；如自定义应用，填写对应的端口号。

授权对象这是安全关键！

0.0.0.0/0 表示允许所有IPv4地址访问。（警告对敏感服务如SSH、RDP非常危险）

* 建议设置为您的办公网络IP/32 或特定IP段，仅允许可信来源访问，对于网站，通常设置为0.0.0.0/0。

优先级按需设置，数字越小优先级越高。

示例安全组规则（入方向）：

**第2步：在云主机内部配置防火墙

安全组放行后，流量到达主机，还需通过操作系统自带的防火墙。

Linux系统（以 CentOS/RHEL 7+ 的firewalld 为例）

    # 1. 检查防火墙状态
    systemctl status firewalld
    
    # 2. 如果服务运行，开放端口（例如开放80端口）
    firewall-cmd --zone=public --add-port=80/tcp --permanent
    
    # 3. 或直接添加服务（firewall预定义了服务规则）
    firewall-cmd --zone=public --add-service=http --permanent
    
    # 4. 重载防火墙配置
    firewall-cmd --reload
    
    # 5. 查看已开放的端口
    firewall-cmd --zone=public --list-ports

Windows系统

1. 进入“控制面板” -> “系统和安全” -> “Windows Defender 防火墙” -> “高级设置”。

2. 在“入站规则” 中，点击“新建规则”。

3. 选择“端口” -> 选择协议（TCP/UDP）和特定端口号 -> 选择“允许连接” -> 按需选择应用场景 -> 为规则命名。

**第3步：确认服务在监听

确保您的应用程序（如Nginx、Apache、Tomcat、游戏服务端等）已经在云主机上启动，并且绑定到了正确的IP和端口（通常是0.0.0.0 或主机的内网IP，而非127.0.0.1）。

在Linux上检查：

netstat -tunlp | grep :80
或使用 ss 命令
ss -tlnp | grep :80

**常见场景示例

1、映射网站（80/443端口）：

安全组开放TCP:80 和TCP:443，源0.0.0.0/0。

主机防火墙开放80/tcp 和443/tcp。

* 确保Web服务器（如Nginx）已运行。

2、映射SSH服务（22端口）：

强烈建议修改默认22端口，并使用密钥登录。

安全组开放您自定义的端口，如TCP:23456，源设置为您的个人IP。

主机防火墙开放对应端口。

* 修改/etc/ssh/sshd_config 中的Port 设置并重启sshd。

3、映射Windows远程桌面（3389端口）：

同样建议修改默认端口并设置强密码。

安全组开放TCP:3389（或自定义端口），源设置为您的个人IP。

主机防火墙开放对应端口。

4、映射自定义应用（如游戏服、数据库）：

安全组开放应用所需的协议和端口（如TCP:25565 用于Minecraft）。

主机防火墙开放对应端口。

* 确保应用配置正确，监听在0.0.0.0 或主机的内网IP上。

**重要安全提醒

最小化开放只开放必需的端口。

限制源IP对管理类端口（SSH、RDP、数据库），务必在安全组中限制源IP，不要使用0.0.0.0/0。

修改默认端口修改常见服务的默认端口（如22、3389、3306），能有效减少自动化攻击。

使用强密码/密钥避免使用弱口令。

定期更新保持系统和应用补丁最新。

**电信云特定说明

不同云平台的控制台界面和术语略有差异：

天翼云功能模块通常叫“安全组”，在弹性云主机ECS的管理页面可以找到。

其他电信云可能叫“网络ACL”、“防火墙” 等，但功能类似。

如果操作后仍无法访问，请按以下顺序排查：

1、云平台安全组规则是否正确（协议、端口、源IP）？

2、云主机内防火墙是否已放行？

3、应用服务是否正在运行并监听在正确IP和端口上？

4、应用本身的配置（如Nginx的server 块，或游戏服的配置文件）是否正确？

5、 尝试从云主机内部curl localhost:端口 或telnet localhost 端口 测试服务本身是否正常。

最准确的步骤，请参考电信云（如天翼云）的官方文档，搜索“安全组 配置指南”。

文章摘自：https://idc.huochengrm.cn/zj/23154.html