詳解阿里云服務器添加安全組規(guī)則(圖文教程)
阿里云安全組概述
阿里云服務器安全組設置規(guī)則分享，阿里云服務器安全組如何放行端口設置教程
在購買阿里云ECS服務器的時候，阿里云會要求客戶設置安全組，如果不設置，阿里云會指定默認的安全組。那么，這個安全組是什么呢？顧名思義，就是為了服務器安全設置的。安全組其實就是一個虛擬的防火墻，可以讓用戶從端口、IP的維度來篩選對應服務器的訪問者，從而形成一個云上的安全域。
很多朋友購買了阿里云服務器，安裝了某些服務后發(fā)現死活連不上，也沒有任何報錯，最終發(fā)現原來是安全組的鍋。如果你也有類似情況，不妨檢查下安全組是否已經放行端口。
購買時默認安全組
不知道安全組的用戶在新購服務器上部署網站，常常會發(fā)現不能正常訪問。這是因為在購買阿里云ECS服務器的時候，阿里云默認安全組只放行了ICMP協(xié)議、SSH 22端口、RDP 3389端口三個端口，訪問網站的80或443端口并沒有放行。
如果需要網站訪問，那么用戶在購買ECS服務器的時候需要勾選http80端口和https 443端口。
購買后配置安全組
那么購買之后需要怎么更改安全組配置呢。我們以這臺服務器為例，如何開放http 80 端口。
首先，需要在阿里云的控制臺找到對應的ecs服務器實例。點擊這個實例的管理進入實例的詳情界面，然后進入本實例的安全組，再點擊配置規(guī)則。
我們已經看到了默認的三條規(guī)則，我們點擊添加安全組規(guī)則。
現在這臺服務器是專用網絡的，那這邊的網卡類型的話就內網。如果您是一個經典網絡的服務器，那么還需要選擇外網入方向來設置。
協(xié)議類型，我們選擇自定義的TCP；
端口范圍，這里要求填寫的是一個范圍，所以我們要寫80/80。
授權對象，這里我們要讓所有人都可以訪問，所以我們要寫0.0.0.0/0
優(yōu)先級，填一到一百的數字，數字越小，優(yōu)先級越高好了。
點擊確定我們在安全組里的80端口就已經打開了。除了以上場景，安全組還用于設置內網互通攔截特定的IP和端口，只允許特定的IP來登錄服務器，或者只允許讀取訪問公網上的某個特定的IP。
常見默認端口
- 22：SSH（安全登錄）、SCP（文件傳輸）、端口號重定向
- 21：FTP（文件傳輸）協(xié)議代理服務器常用端口
- 39000/40000：FTP被動模式常用端口
- 80/8080/3128/8081/9098：HTTP協(xié)議代理服務器常用端口號
- 443：HTTPS（securely transferring web pages）服務器，默認端口號為443/tcp 443/udp
- 1080：SOCKS代理協(xié)議服務器常用端口號
- 23：Telnet（不安全的文本傳送）
- 69(udp)：TFTP（Trivial File Transfer Protocol）
- 25：SMTP Simple Mail Transfer Protocol（E-mail），默認端口號
- 110：POP3 Post Office Protocol（E-mail）
- 9080：Webshpere應用程序
- 9090：webshpere管理工具
- 3389：windows RDP遠程登錄
- 1521：Oracle數據庫
- 3306：MySQL
- 11211：MEMCACHED
- 5432：PostgreSQL
- 1433：MS SQL
- 6379：Redis
- 8888：寶塔面板初始端口
- 888：寶塔面板phpmysql端口
細說安全組配置規(guī)則
放行一個TCP端口
以阿里云國際版為例，阿里云國際版似乎沒有經典網絡，網卡都是內網IP，因此安全組也更加簡化。在云服務器ECS管理 - 網絡和安全 - 安全組 - 配置規(guī)則。
下圖演示放行一個TCP 8989端口，類型一般選擇自定義TCP，端口范圍填寫8989/8989，授權對象填寫0.0.0.0/0。如果您不太清楚，一般按照圖示填寫即可。
放行一段端口范圍(8080到9000)
如果您需要放行一個端口范圍，比如8080-9000之間的端口需要全部放行，端口范圍那里填寫8080/9000即可。阿里云國內版經典網絡安全組大同小異，國內版網卡類型需要選擇公網入方向。
放行所有端口？（不推薦）
服務器內沒安裝防火墻的情況下，放行所有端口是非常危險的，請謹慎操作。協(xié)議類型選擇全部，其它保持不變。
注意事項
端口范圍：必填項
如果添加一個端口，如 8080 端口， 8080/8080
如果添加一個范圍的端口，如 8080 至 9000 端口， 8080/9000
授權對象：即允許訪問的 ip
允許所有 ip 對服務器進行訪問 0.0.0.0/0
允許單一 ip 對服務器進行訪問
允許單一 ip 段對服務器進行訪問
添加允許多個 ip 對服務器進行訪問，ip 之間用逗號（,）分隔
也可以對同一端口號添加多條 授權 ip
總結
目前不僅僅阿里云有安全組，國外的大量服務器也上線了安全組功能，安全組其實非常簡單，但是很容易被忽略。
如果您的服務無法正常使用一般需要檢查服務是否啟動、服務器內防火墻是否放行、安全組等。
原文地址：http://tencent.yundashi168.com/331.html
到此這篇關于詳解阿里云服務器添加安全組規(guī)則(圖文教程)的文章就介紹到這了,更多相關阿里云添加安全組規(guī)則內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
這篇文章主要為大家介紹了超越Nginx的Web服務器caddy優(yōu)雅用法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-06-06
集群運維自動化工具ansible的安裝與使用（包括模塊與playbook使用）
Ansible是一款很好的基于ssh方案的，替代品，他能夠大大簡化Unix管理員的自動化配置管理與流程控制方式。它利用推送方式對客戶系統(tǒng)加以配置，這樣所有工作都可在主服務器端完成。2014-07-07
MSDTC(分布式交易協(xié)調器)，協(xié)調跨多個數據庫、消息隊列、文件系統(tǒng)等資源管理器的事務。該服務的進程名為Msdtc.exe,該進程調用系統(tǒng)Microsoft Personal Web Server和Microsoft SQL Server。該服務用于管理多個服務器2015-07-07
電信和網通兩大基礎網絡，人為地割裂了整個中國的網絡。無論是選擇把網站托管在電信、還是網通，都等于是在拒絕處于另外一個網絡中的客戶，因為實在太慢了2011-10-10
rsync 是類unix系統(tǒng)下的數據鏡像備份工具, 它可以鏡像保存整個目錄樹和文件系統(tǒng)。并且很容易做到保持原文件的權限，時間，軟硬鏈接等等2013-11-11
kubernetes使用kubeadm創(chuàng)建集群實操教程(全)
安裝kubernetes的方式,分別是kubeadm引導集群、kOps、Kubespray,本文采用kubeadm引導集群的方式,主要運用了安裝kubeadm、對kubeadm進行故障排查、使用kubeadm創(chuàng)建集群,目標是要安裝單個控制平面的Kubernetes集群,在集群上安裝Pod網絡,以便Pod可以相互連通2024-06-06
Memcached是一個免費開源的，高性能的，具有分布式對象的緩存系統(tǒng)，它可以用來保存一些經常存取的對象或數據，保存的數據像一張巨大的HASH表，該表以Key-value對的方式存在內存中2012-09-09
這篇文章主要介紹了云服務器搭建Hadoop分布式的過程,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-10-10
本文將探討幾種常見的數據同步方案,涵蓋了數據庫主從同步、數據遷移同步和數據實時同步,通過深入了解各種方案的特點、優(yōu)勢和局限性,我們可以更好地選擇和定制適合特定業(yè)務場景的數據同步策略,為構建高效、穩(wěn)定、可擴展的系統(tǒng)奠定基礎2024-06-06
跨域是指跨域名的訪問，如果域名和端口都相同，但是請求路徑不同，不屬于跨域。跨域不一定會有跨域問題。因為跨域問題是瀏覽器對于ajax請求的一種安全限制：一個頁面發(fā)起的ajax請求，只能是于當前頁同域名的路徑，這能有效的阻止跨站攻擊。2023-02-02