云服务器PHP环境搭建，阿里云腾讯云安全组与防火墙设置

游戏科技网2026年09月15日 00:49云服务器40

必须开放安全组端口80、443、22及必要时的3306，并同步配置系统防火墙（firewalld或ufw），再通过php -v验证PHP安装、检查Web服务器PHP模块配置，最后用phpinfo()探针文件确认四层（安全组→系统防火墙→Web服务→PHP运行时）全部打通。

要在阿里云或腾讯云服务器上让PHP网站正常运行，必须确保Web服务端口可被外部访问，同时避免因安全组或防火墙配置疏漏导致页面打不开、PHP不解析、数据库连不上等问题。

确认并开放云平台安全组端口

安全组是云服务器的第一道网络防线，它在实例外侧生效，优先级高于系统防火墙。未放行对应端口，哪怕系统内服务已启动，外网也无法连接。

登录阿里云控制台 → 云服务器ECS → 实例列表 → 找到目标实例 → 点击“安全组”链接 → 点击右侧“配置规则” → 在“入方向”页签点击“添加安全组规则”。

腾讯云操作路径略有不同：轻量应用服务器 → 实例详情 → “防火墙”页签 → “添加规则”。注意腾讯云防火墙规则实时生效，【无需重启实例】；而阿里云ECS修改安全组后需等待约10秒生效，但也不用重启实例。

立即学习“PHP免费学习笔记（深入）”；

按需添加以下入方向规则（协议类型选TCP）：

端口范围：80 → 授权对象：0.0.0.0/0（允许所有IPv4访问HTTP）
端口范围：443 → 授权对象：0.0.0.0/0（HTTPS）
端口范围：3306 → 授权对象：【仅填写你办公IP或跳板机IP，切勿填0.0.0.0/0】（MySQL远程管理）
端口范围：22 → 授权对象：同上（SSH登录）

添加完成后，务必等待15秒再测试，避免因规则同步延迟误判失败。

配置系统级防火墙（firewalld/ufw）

安全组放行只是第一步，Linux系统内部还有自带防火墙。CentOS/RHEL默认用firewalld，Ubuntu/Debian多用ufw。二者不能共存，启用一个即可。

方法一：CentOS 7/8/9 启用 firewalld

检查状态：systemctl status firewalld

若为inactive，先启用：systemctl start firewalld && systemctl enable firewalld

放行关键端口：firewall-cmd --permanent --add-service=http && firewall-cmd --permanent --add-service=https && firewall-cmd --permanent --add-port=22/tcp && firewall-cmd --reload

腾讯云文字识别（通用高精度版）

腾讯云通用文字识别（高精度版）技能包。用户发送/粘贴图片、提供图片URL或要求识别图片文字时自动调用。支持中文、英文、中英混合、数字及特殊符号的检测与识别，返回文字框位置与内容。适用于文字较多、版式复杂、准召率要求高的场景。

下载

方法二：Ubuntu 20.04+/Debian 11+ 启用 ufw

启用并设置默认策略：ufw enable && ufw default deny incoming

逐条放行：ufw allow OpenSSH && ufw allow Nginx Full（自动包含80/443） && ufw allow 22

【注意：ufw中Nginx Full是预设应用配置，若未安装Nginx则该命令会报错，此时应改用 ufw allow 80 && ufw allow 443】

验证PHP环境是否真正就绪

第一步：确认PHP已安装且版本符合要求

执行 php -v，输出应类似 PHP 8.2.12（cli）；若提示 command not found，说明PHP未安装或未加入PATH。

第二步：确认Web服务器能调用PHP

以Nginx为例，检查 /etc/nginx/conf.d/ 下站点配置中是否有 fastcgi_pass 指向 php-fpm.sock 或 127.0.0.1:9000；Apache用户需确认 /etc/httpd/conf/httpd.conf 或 /etc/apache2/apache2.conf 中已加载 php_module 并设置了 AddType application/x-httpd-php .php。

第三步：创建探针文件验证解析能力

在网站根目录（如 /usr/share/nginx/html/）下新建 info.php，内容为 <?php phpinfo(); ?>；然后浏览器访问 http://你的公网IP/info.php。

看到完整的PHP信息页，说明安全组、系统防火墙、Web服务器、PHP运行时四层全部打通；若只显示源码或404，说明某一层断开了，需按顺序回溯排查。