C++从零开始webserver服务器从搭建到上线｜使用华为云服务器进行项目部署（云服务器、防火墙配置）

文章目录

• 公网IP和私有IP地址
• • 公网IP
  • 私有IP地址
  • 为什么我们需要两个IP地址呢
• 云服务器设置
• • 防火墙配置基础 (⭐️不进行任何配置)
  • ~~配置云服务器防火墙~~
  • 配置云服务器安全组
• 总结

问题背景
关于使用华为云服务器进行项目部署，25届C++秋招选手，刚写完一个websever项目，想着部署一下，我这里购买的是华为云服务器2内核2G 4M带宽。
比如我想用:xxx.xxx.xxx.xxx:10000来访问部署在云服务器上的websever程序

首先先介绍一点基础知识。

公网IP和私有IP地址

公网IP

公网IP地址是在整个互联网中唯一的地址，由互联网服务提供商（ISP）分配给用户，使得设备能够直接与互联网上的其他设备通信。
很明显，如果想要在云服务器上部署我们的web项目，肯定是用我们服务器的公网IP来访问的。

我们通过 curl ifconfig.me可以获取当前公网IP地址

私有IP地址

私有IP地址是为组织内部网络（如家庭、学校或公司的局域网）保留的非路由地址。

私有IP地址只在局域网内部使用，不会被互联网路由器识别和路由。

它们有特定的范围，由互联网工程任务组（IETF）定义，如192.168.x.x, 10.x.x.x, 172.16.x.x到172.31.x.x。

局域网内的设备通过私有IP地址进行通信，当需要访问互联网时，会通过网络地址转换（NAT）技术将私有IP地址转换为公网IP地址。

使用ifconfig命令可以查看本机各个网卡的私有IP

为什么我们需要两个IP地址呢

1. 内部网络通信：私有IP地址允许电脑在局域网内部进行通信，这对于家庭网络、办公网络等内部设备间的连接是必要的。

2. 互联网访问：公网IP地址允许电脑通过互联网服务提供商连接到全球互联网，进行数据传输和通信。

3. NAT技术：在大多数家庭和小型办公室网络中，一个公网IP地址通过NAT技术被多个私有IP地址共享。这样，多台设备可以同时使用一个公网IP地址访问互联网，而无需为每台设备分配一个单独的公网IP地址。

4. 成本效益：由于公网IP地址的数量有限，且可能需要额外费用，因此使用私有IP地址可以节省成本，同时满足内部网络的需求。

5. 安全性：私有IP地址不直接暴露在互联网上，通过NAT技术增加了一层安全防护，减少了直接遭受外部网络攻击的风险。

云服务器设置

防火墙配置基础 (⭐️不进行任何配置)

建议不进行任何配置，默认是关闭的，本节的内容完全错误，直接去配置服务商的安全组即可
不要安装firewalld服务！！！

关于云服务器，其实直接关闭防火墙就好了，毕竟我们还有安全组，但是如果读者使用的是虚拟机，还是可以配置一下防火墙的，关于防火墙可以参考其他博客文章。
ubuntu防火墙命令是 ufw
CentOS防火墙是 firewalld

• 查看firewall服务状态

systemctl status firewalld 

• 查看firewall的状态

firewall-cmd --state 

• 开启、重启、关闭、firewall.service服务

# 开启 service firewalld start # 重启 service firewalld restart # 关闭 service firewalld stop 

• 查询、开放、关闭端口

# 查询端口是否开放 firewall-cmd --query-port=8080/tcp # 开放80端口 firewall-cmd --permanent --add-port=80/tcp # 移除端口 firewall-cmd --permanent --remove-port=8080/tcp # 重启防火墙(修改配置后要重启防火墙) firewall-cmd --reload # 参数解释 1. firewall-cmd:是Linux提供的操作firewall的一个工具 2. --permanent：表示设置为持久 3. --add-port:标识添加的端口 

配置云服务器防火墙

1. 查看防火墙已开放的端口

sudo firewall-cmd --list-all 

输出如下：

public (active)   target: default   icmp-block-inversion: no   interfaces: eth0   sources:    services: dhcpv6-client ssh   ports: 8080/tcp 80/tcp 3306/tcp    protocols:    forward: yes   masquerade: no   forward-ports:    source-ports:    icmp-blocks:    rich rules:  

可以看到我们并没有开放10000的端口，现在我们需要添加该端口
2. 开放10000端口

firewall-cmd --permanent --add-port=10000/tcp 

然后重启防火墙

firewall-cmd --reload 

这样我们就把防火墙愉快得配置好啦

配置云服务器安全组

具体可以查看文章：
在云服务器上搭建网站对外提供Web服务
在华为官方给的实例下配置安全组，开放我们的10000端口就好了。
至于配置安全组的入口自己找找就好了。

注意：源地址0.0.0.0/0表示所有IP都可通过该端口连接web服务器。

---

总结

总而言之，无法访问最主要的原因就是防火墙的端口未开放，然后就是设置华为云服务器的安全组，这些整完，只要你服务器源代码没问题，肯定是能成功的。

综上，我们再通过浏览器访问IP:port就可以看到我们服务端的界面啦