3.5-安全组策略.md

安全组是什么?

安全组就是一条一条的网络端口放行或者拒绝的规则。
80 --->  入方向：客户端 --> 云主机的80 （允许）
	 出方向：云主机80 --> 客户端 

    8080 --->  入方向：客户端 --> 云主机的8080 （拒绝）
             出方向：云主机80 --> 客户端

做实验，验证8080不通

安装nginx：yum install -y nginx 
启动服务：systemctl start nginx 
查看监听端口：netstat -ltnp 
改配置文件：vi /etc/nginx/nginx.conf 
按i进入编辑模式，找到80改成8080，按ESC，输入:wq 回车
重启服务： systemctl restart nginx

增加安全组规则

点击右上角的：添加安全组规则，端口范围8080/8080，授权对象：0.0.0.0/0

安全组规则有什么用？

保障主机安全，我们只认可白名单的ip或者端口。像是一个门卫，有专门保安进行守卫，凡是进来的包，都要查看通行证。如果通行证没有登记，那么不好意思，就不允许进去。