云服務器（阿里云）的安全組設置

安全組 是一個ECS的重要安全設置，但對小白用戶來說卻很難理解其中晦澀難懂的專業術語。websoft9在此介紹個人的理解：

成都創新互聯網站建設公司是一家服務多年做網站建設策劃設計制作的公司,為廣大用戶提供了成都網站制作、網站建設，成都網站設計，一元廣告，成都做網站選成都創新互聯，貼合企業需求，高性價比，滿足客戶不同層次的需求一站式服務歡迎致電。

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設置單臺或多臺云服務器的網絡訪問控制，它是重要的網絡安全隔離手段，用于在云端劃分安全域。每個實例至少屬于一個安全組，在創建的時候就需要指定。

注解：簡單理解：服務器什么端口（服務）可以被訪問，什么端口可以被封鎖

例子：服務器80端口是用來提供http服務，如果服務器部署了網站，而沒有開放80端口，這個網站肯定訪問不了，http: //ip 是打不開的。

這是很常見的問題，用戶第一感覺就是購買的服務器有問題或購買的鏡像用不了。

遠程連接（SSH）Linux 實例和遠程桌面連接 Windows 實例可能會失敗。

遠程 ping 該安全組下的 ECS 實例的公網 IP 和內網 IP 可能會失敗。

HTTP 訪問該安全組下的 ECS 實例暴漏的 Web 服務可能會失敗。

該安全組下 ECS 實例可能無法通過內網訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實例。

該安全組下 ECS 實例可能無法通過內網訪問同地域下（或者同 VPC）的其他云服務。

該安全組下 ECS 實例可能無法訪問 Internet 服務。

當用戶購買一個新的服務器的時候，阿里云會提醒選擇安全組，對于一部分入門用戶來說，第一感覺就是選擇一個等級比較高的安全組，這樣更為保險。實際上，等級越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導致服務器ping不通、http打不開。這樣最常見的訪問都無法進行，用戶第一感覺就是購買的服務器有問題或購買的鏡像用不了。

在Websoft9客服工作中統計發現，96%的用戶瀏覽器http://公網IP 打不開首頁，都是因為安全組的設置關閉了80端口所導致。

第一，找到對應的實例，通過安全組配置選項進入設置。

第二，點擊“配置規則”，進入安全組規則設置。

阿里云服務器專用網絡安全組怎么設置

小鳥云服務器配備純SSD架構打造的高性能存儲，旨在為用戶提供優質、高效、彈性伸縮的云計算服務。

安全策略：設置各種與服務器通過網絡通訊的權限和通訊規則的管理。 如：允許或禁止某個IP通過某種協議訪問本服務器某個端口（這是由安全策略里的“IP篩選器表”來設定和管理），通訊時是否要驗證，通過什么方式和加密手段驗證（這些是通過“篩選器操作”來設定和管理）。 打開方式：控制面板 - 管理工具 - 本地安全策略 - IP安全策略 本地計算機 使用舉例：讓指定IP（IP1)(段)可以訪問本機（HOST）上的SQLSERVER（1433端口），其它IP不允許連接。 步驟1：建立兩個IP篩選器，一個是從HOST上的1433到IP1上任何端口的（鏡像的）篩選器，命名為SQL SERVER ALLOWED IPs；另一個是HOS上的1433到任何IP任何端口的（鏡像的）篩選器，命名為SQL SERVER DENIED IPs； 步驟2：建立至少兩個篩選操作，一個是“允許”，一個是“阻止”； *以上兩個步驟通過右擊空白-管理IP篩選器表和篩選器操作來完成. 步驟3：右擊空白-創建IP安全策略：點“添加”來添加兩條規則。1）選擇篩選器SQL SERVER DENIED IPs，對應選擇“阻止”操作； 2）選擇篩選器SQL SERVER ALLOWED IPs，對應選擇“允許”操作。這樣，策略就建好了。 步驟4：右擊策略-指派。只有指派了的策略才會生效

阿里云怎么配置安全組

阿里云的安全組是要讓你合理分配端口，達到安全的目的，建議這樣配置。

登陸阿里云，打開ecs-安全組。

選擇地區，這個不選擇，默認是華北1（杭州）的，因為我的是香港的，我就點到香港先。

模板嘛，是推薦給你用的，你選linux的話，因為你基本上都是用于web服務的，所以默認的80端口一定給你，還有443，這個端口是ssl的服務，就是常見的https（安全證書）的端口，還有22是ssh登陸的默認端口，最后那個-1不用理解太深，是個報文協議，ICMP的，不是常用的TCP。

我們新建一個安全組看看。安全組名稱自己定義一個，好記的。描述里面備注一下。網絡類型，如果你的ecs是經典網絡就選經典網絡，如果是專有網絡，就選專有網絡。資源組是需要開通的（看你有沒有內測資格了），沒有的話也不用點，不影響什么。標簽的話用不上（除非機器多的時候，要進行分類。）

確定之后，我們新建一個規則（只能在內網）。比如要在“入方向”里面添加一個65522的端口，優先級建議改為1（默認就是1，最高權重）。

授權對象就是本例安全組名（這個好像改版了，我兩個星期前用過還不是這樣的）。不過沒關系，如果你是這樣提示的話，建議你用0.0.0.0/0。

分享文章：阿里云輕量服務器安全組 阿里云輕量級服務器安全組
網頁網址：http://vcdvsql.cn/article10/ddopodo.html

成都網站建設公司_創新互聯，為您提供定制開發、虛擬主機、網站排名、網站策劃、品牌網站設計、電子商務

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯