一、公网IP的配置与管理
公网IP是云服务器在互联网上的唯一标识符，配置步骤如下：
- 在云服务商控制台创建实例时，选择分配公网IP（默认动态IP）
- 如需固定IP，需绑定弹性公网IP（EIP），在阿里云等平台通过“网络与安全组”菜单操作
- 验证IP有效性：通过
ping 公网IP检测网络连通性
动态IP适用于临时测试场景，静态IP推荐用于生产环境以保证服务稳定性。
二、安全组规则配置
安全组是云服务器的虚拟防火墙，需遵循最小权限原则配置：
- 开放必要端口：如SSH（22）、RDP（3389）、HTTP（80/443）
- 设置IP白名单：仅允许可信IP访问管理端口，格式示例：
192.168.1.1/32 - 禁止全端口开放：避免使用
0.0.0.0/0作为默认授权对象
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| TCP | 22 | 办公网络IP段 |
| TCP | 80 | 0.0.0.0/0 |
三、远程连接操作步骤
根据操作系统选择连接方式：
- Linux服务器：使用SSH客户端
- 终端命令：
ssh root@公网IP - 密钥认证：通过
-i 密钥路径.pem参数指定密钥文件
- 终端命令：
- Windows服务器：使用远程桌面连接（RDP）
- 输入公网IP和实例密码
- 首次连接需信任安全证书
连接成功后建议立即修改默认密码，并创建普通用户账号替代root直接登录。
通过正确配置公网IP、安全组规则和远程连接方式，可兼顾云服务器的易用性与安全性。建议定期审查安全组规则，更新操作系统补丁，并启用多因素认证等增强措施。
