【记录3】华为云耀云服务器L实例-配置安全组 CentOS 7

书接上回，在华为云耀云服务器L实例上配置完毕mysql后，我们开始配置相应的安全组与防火墙设置

1.进入华为云耀云服务器L实例的控制台，点击云服务器，进入云服务器配置界面

2.上方选择入方向规则一栏，点击添加规则，开始添加以下两条规则：

（1）3306安全组为数据连接必备，用于与云服务器的数据库连接。

添加各个框选择如下：

（2）ICMP安全组，用于本机连接云服务器

添加各个框选择如下：

（3）本地终端ping测试

我采用的是Putty进行测试

在终端中输入服务器的root密码，使用云服务器上的弹性公网IP地址执行ping测试

指令为：ping xxx.xx.xxx.xx（你的弹性公网IP地址）

返回如上提示，则表示服务器连接成功。

3.配置云服务器防火墙

本地终端输入指令：

“`

sudo ufw status

“`

若出现如上报错，则表示在你的云服务器上找不到 `ufw` 命令，搜索教程可得知这可能有以下几种原因：

1. 未安装 UFW：UFW（Uncomplicated Firewall）是一个用于管理防火墙规则的工具，但它不是Linux系统的默认组件。如果服务器上未安装UFW，需要首先安装它，然后才能使用`ufw`命令。使用包管理工具来安装UFW。在基于Debian/Ubuntu的系统上，可以使用以下命令安装：

   “`

   sudo apt-get install ufw

   “`

   在基于CentOS/RHEL的系统上，使用以下命令安装：

   “`

   sudo yum install ufw

   “`

2. 不是root用户或未配置sudo权限：如果不是root用户，并且没有适当的sudo权限，可能无法执行`ufw`命令。确保已以具有sudo权限的用户身份登录，并且已正确配置sudo权限。

3. 命令路径问题：有时候，命令的路径可能不在系统的`$PATH`中，因此系统无法找到它。可以尝试使用完整的路径来运行`ufw`命令，例如：

   “`

   sudo /usr/sbin/ufw status

   “`

这里我采取第一条，使用命令安装ufw

安装完成，执行指令：

“`

sudo ufw status

“`

显示防火墙未开启，输入指令启动ufw服务：

'''

sudo ufw enable

'''

输入y + 回车，支持ssh

再次执行命令来查看防火墙状态、查看3306端口是否允许进入:

’‘’

sudo ufw status

‘’‘

若发现没有3306端口，接下来我们手动添加，输入指令：

'''

sudo ufw allow 3306

'''

（这里已经添加过一次，故没有再次添加）

输入查验指令：

“`

telnet xxx.xx.xxx.xx 3306

“`

xxx.xx.xxx.xx 为公网IP地址

若报错 `telnet: command not found` ，表示在云服务器上找不到 telnet 命令。这可能是因为 telnet 客户端未安装或者未在服务器上可用。

对于基于Debian/Ubuntu的系统：

1. 使用管理员权限（通常是sudo）打开终端。

2. 运行以下命令以安装 telnet 客户端：

   “`

   sudo apt-get install telnet

   “`

3. 输入管理员密码以确认安装。

对于基于CentOS/RHEL的系统：

1. 使用管理员权限（通常是sudo）打开终端。

2. 运行以下命令以安装 telnet 客户端：

   “`

   sudo yum install telnet

   “`

3. 输入管理员密码以确认安装。

安装完成后，再次使用 telnet 命令来测试远程主机的连接。

'''

telnet 124.70.134.48 3306

'''

“Connection refused” 表示 telnet 无法连接到指定的 IP 地址和端口。这可能有以下几种原因：

1. 目标主机未运行MySQL服务：连接被拒绝的一个常见原因是目标主机上未运行MySQL数据库服务或MySQL服务未在指定的端口（3306）上侦听。确保目标主机上已经正确配置和启动了MySQL服务。

2. 防火墙规则：如果目标主机上有防火墙规则，可能会阻止外部连接到MySQL端口。你需要检查目标主机的防火墙配置，并确保允许从你的云服务器连接到3306端口。

3. MySQL配置：有时，MySQL配置可能限制了谁可以连接到数据库。请检查MySQL配置文件（通常是`my.cnf`或`my.ini`）以确保允许远程连接。你可能需要编辑配置文件以添加或修改`bind-address`或`skip-networking`等选项，然后重新启动MySQL服务。

4. 网络问题：确保目标主机的网络连接正常，而且你的云服务器也可以正常访问互联网。

5. 端口错误：确保端口号（在这种情况下是3306）是正确的。如果MySQL服务使用不同的端口，请使用正确的端口号。

在这里，我我所遇到的情况是第一种：目标主机未运行MYSQL服务，我转至MYSQL配置记录，优先进行MYSQL服务的配置，配置完毕后，再次运行，验证手动添加成功。

本章配置了华为云耀云服务器L实例的安全组与防火墙，其本质是为了远程访问华为云耀云服务器L实例上的数据库，需要网页控制台界面与本地终端命令行共同协作，网页控制台界面清晰、操作简单，本地终端命令行遇到的问题都在可解决范围内，且服务器稳定、响应速度极快，能够尽快进入下一步配置。

接下来，我将继续在华为云耀云服务器L实例CentOS7上完成有关程序运行环境的其他部署。