这是「把自己部署到互联网上」系列的第 13 篇。

上一篇，我处理了服务器安全里的第一件事：不要一直用 root 登录服务器。

我创建了普通用户，给它配置 sudo 权限，并且提醒自己：在确认普通用户能正常 SSH 登录之前，不要急着禁用 root。

用户权限处理完之后，下一步就要面对另一个很容易混淆的问题：

防火墙和安全组到底有什么区别？

这个问题我以前也没有真正分清楚。

很多教程会说：开放 80 端口，开放 443 端口，检查防火墙，检查安全组。

但如果第一次自己搭服务器，就很容易困惑：

安全组不是防火墙吗？

我在云平台放行了端口，为什么服务器里还要配防火墙？

我服务器防火墙放行了端口...