在服务器里打开云锁，核心就三步：把安装包传上去、让服务端进程跑起来、用浏览器访问 https://服务器公网IP:5555 登录控制台。后面所有的木马查杀、登录审计、端口防护策略，都是在这个控制台里点出来的，命令行只负责把门推开。
云锁的”打开”其实有三个入口
很多新手卡住,是因为对”打开云锁”的理解不一致，有人以为是在服务器桌面双击图标，有人以为是在自己电脑装个软件，实际上云锁有三层东西。
服务端进程：真正在服务器上干活的部分
它常驻在系统里,监听端口、拦截异常登录、扫描 webshell，Linux 下是一个后台服务，Windows 下是一个系统服务项，这一层没起来，后面两个入口都是摆设。
Web 控制台：日常操作的主战场
浏览器输入 https://服务器IP:5555 就能进，界面里能看到实时攻击拦截记录、文件监控、计划任务，业内专家指出，服务器安全类产品的可视化控制台已经成为运维日常巡检的第一入口，比翻日志效率高得多。
客户端软件：可选项，不是必选项
云锁提供 Windows 桌面客户端，装上后可以集中管理多台服务器，单台服务器自己用，浏览器完全够，不必额外装。
服务器云锁怎么安装：Linux 和 Windows 两条路
安装方式取决于系统,操作差别不小，分开说。
Linux：命令行四步走
以常见的 CentOS、Ubuntu 为例，流程基本一致，先登录服务器，切到 root 或加 sudo。
- 从云锁官网下载对应架构的安装包,用 wget 拉到服务器上，
wget 安装包地址，地址以官网当前提供的为准。 - 解压：
tar -zxvf 安装包文件名.tar.gz - 进目录：
cd 解压出来的目录 - 赋权并执行：
chmod +x install.sh && ./install.sh
安装脚本跑完会提示服务端已启动,如果提示需要重启服务，用 systemctl restart 云锁服务名，服务名以安装脚本输出为准，多数版本是 yunsuo 开头。
装完先确认三件事
- 进程在不在：
ps -ef | grep yunsuo，有常驻进程说明活了。 - 端口通不通：
netstat -tlnp | grep 5555，能看到监听才算数。 - 本机能不能访问：
curl -k https://127.0.0.1:5555，返回页面内容就对了。
Windows：双击安装包，重点在放行端口
Windows Server 上直接运行安装程序，一路下一步，装完在服务列表里能找到云锁相关服务，状态显示”正在运行”即可，接着打开浏览器访问 https://127.0.0.1:5555 验证本机能否打开。
关键动作是放行端口,Windows 自带防火墙默认拦 5555，要在入站规则里加一条 TCP 5555 允许，云服务器还要在云厂商的防火墙或安全组里放行同一个端口，两层都通，外网才能访问。
云锁安装前后的端口对照
| 端口 | 用途 | 是否必须放行 |
|---|---|---|
| 5555 | Web 控制台访问 | 是，建议只对固定运维 IP 开放 |
| 其他通信端口 | 客户端与服务端联动 | 用客户端管理时才需要 |
| 80/443 | 网站业务 | 与云锁无关，按业务需要 |
表格里没写死的端口,以官方文档为准，不同版本会有调整。
云锁控制台打不开怎么办：按顺序排查这四件事
访问超时、页面报错、白屏，是最常见的三类现象，别急着重装，按下面顺序过一遍，多数情况十分钟内能定位。
第一步：确认 5555 端口真的通
在自己电脑上 telnet 一下：telnet 服务器IP 5555，连不上就是链路问题，先查云厂商安全组，再查服务器本地防火墙，CentOS 7 以上用 firewall-cmd --add-port=5555/tcp --permanent 加放行，firewall-cmd --reload 生效，Ubuntu 用 ufw 的话是 ufw allow 5555/tcp。
第二步：确认服务没挂
systemctl status 云锁服务名 看状态，挂了就 systemctl start 拉起来，反复挂要看日志，多半是端口被别的程序占了，netstat -tlnp | grep 5555 能看出来是谁。
第三步：协议写对，证书忽略
云锁控制台走的是 HTTPS，输入 http 会打不开，浏览器提示证书不受信任是正常现象，点”高级”继续访问即可，那是因为默认用的是自签证书。
第四步：别在服务器本机用公网 IP 绕圈
有些云服务器不支持从内部访问自己的公网 IP，本机测试一律用 0.0.1，外部访问再用公网 IP，能少走很多弯路。
云锁免费版和付费版有什么区别：先想清楚防护目标
云锁分免费版和付费版本,价格和功能差距明显，选错容易出现”装了但没用上”的尴尬。
功能层面的差异
| 维度 | 免费版 | 付费版 |
|---|---|---|
| 基础防护（登录防护、端口防护） | 有 | 有 |
| 木马查杀 | 基础规则 | 更强查杀与实时监控 |
| 网页防篡改 | 受限 | 完整支持 |
| 集中管理多台服务器 | 不支持 | 支持 |
| 技术支持响应 | 社区为主 | 有专属通道 |
价格参考与选型思路
免费版是零成本,适合个人站长、测试环境、刚起步的小站，付费版按年授权，单台服务器通常几百元到上千元不等，具体看版本和服务器数量，行业共识认为，对外提供服务的生产环境，单靠免费版的基础防护很难覆盖网页篡改和批量入侵场景，预算允许的情况下付费版本更稳妥。
判断标准很简单：服务器上跑的是能产生收入或承载用户数据的业务，就别在安全预算上抠；跑的是学习练手的环境，免费版完全够用。
云锁装在什么服务器上更合适
公网云服务器是最典型的场景
简米云、酷番云、华为云这类有公网 IP 的机器，每天承受的扫描和暴力破解量相当可观，装云锁之后，登录失败次数、异常 IP 会被自动记录并拦截，运维不用天天盯登录日志。
和宝塔面板共存要注意什么
宝塔面板占 8888，云锁占 5555，端口不冲突，真正需要注意的是 PHP 防护扩展这类组件，两边都装可能互相干扰，稳妥做法是先装宝塔，再装云锁，装完后检查网站能否正常访问，异常就临时停掉云锁的 PHP 防护模块定位。
内网服务器值不值得装
内网机器暴露面小,但横向移动风险存在，装一台做集中管理，把内网机器的关键操作日志收上来，比逐台盯更现实。
在服务器里打开云锁这件事,难点从来不在安装本身，而在装完之后端口放行、服务确认、权限收敛这几步有没有做扎实，把这几个环节理顺，控制台能稳定打开，防护才算真正生效。
关于在服务器里打开云锁的常见问答
云锁必须用浏览器打开吗，能不能只用命令行
必须用浏览器或桌面客户端操作功能,命令行只能完成安装、启停、状态查看这类基础动作，策略配置、查杀记录查看都在可视化界面里，纯命令行无法替代。
云锁和服务器上已有的安全软件会冲突吗
多数情况下可以共存,但两类软件都要抢文件监控和端口拦截的权限时，可能出现互相拦截，装之前先停掉同类产品的实时防护，装完观察一段时间再决定是否保留，避免两个防护引擎对同一批文件反复扫描。
云锁安装后网站打不开是什么原因
首先看云锁的防护策略里有没有误拦,把服务器 IP 或当前访问 IP 加入白名单通常能立刻恢复，其次检查 Web 服务本身是否正常，systemctl status nginx 或 systemctl status httpd 确认进程状态，最后确认云锁的 Web 防护模块是否与网站使用的 PHP 版本兼容，不兼容时先关闭该模块，网站能恢复就说明是兼容性问题。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/776049.html
