一、 阿里云服务器开放安全组端口

a) 安装环境之前需要开放端口，否则可能造成部分软件安装失败。

b) 本文言以安装WDCP v3.0网站运行环境为例。

c) 阿里云修改安全组，在实例—管理—本实例安全组(右侧导航)—配置规则。

d) 未修改安全组内容为下图，默认开启3389(超级终端 远程桌面端口),22(ssh 远程连接端口)

e)

二、 添加环境需要端口

a) 8080端口，代理端口，WDCP默认访问端口，不用多说了，建议后期修改成其它端口。

b) 80端口，用于网页浏览端口，服务HTTP。

c) 443端口，用于网页浏览端口，服务HTTPS，根据是否需要HTTPS，选择是否开启。

d) 21端口，FTP服务器所开放的端口，服务FTP，需要用FTP上传，下载的需要开启。

e) 22端口，远程连接端口，服务SSH，建设安全完成后修改为其它端口，需要增加其它端口(SSH端口范围：建设在1024以下，1024只有root有权限，然后是最大建议在9999以下，在centos7中selinux更加严格，5位数端口号也会阻止)，然后删除22端口。

f) 88端口，nginx+apache环境需要开启，默认nginx使用80端口，apache使用88端口，根据实际情况选择是否开启，默认不需要开启。

g) 5555端口，云锁使用端口，WDCP默认可安装云锁安全控件，由于安装云锁后可能出现问题(wdcpv3.3.x)版本，之后一直没安装。根据是否使用选择开启。

h) 3389端口，远程桌面端口，linux一般不需要远程桌面，如果不需要可以安装环境完全后删除。

三、 添加安全组端口方法

a) 规则方向(默认，入方向)

b) 授权策略(默认，允许)

c) 协议类型，可直接选择下拉项添加，或者使用默认自宝义TCP。

d) 端口范围，如果直接选择，些项不可修改，其它项例:80/80。

e) 优先级(默认，1)，不知道什么用。

f) 授权对象(0.0.0.0/0),所有IP。

四、 重启服务

a) 配置完成后个人习惯重启一下服务器，应该不是必要的。

五、 安装环境

a) 如果需要安装wdcp面版或者运行环境，可以参考：https://www.yunlantu.com/new_49.html 安装WDCP运行环境。