阿里云安全组是什么?如何配置安全组(图文教程)?
阿里云安全组概述
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
在购买阿里云ECS服务器的时候,阿里云会要求客户设置安全组,如果不设置,阿里云会指定默认的安全组。那么,这个安全组是什么呢?顾名思义,就是为了服务器安全设置的。安全组其实就是一个虚拟的防火墙,可以让用户从端口、IP的维度来筛选对应服务器的访问者,从而形成一个云上的安全域。
很多朋友购买了阿里云服务器,安装了某些服务后发现死活连不上,也没有任何报错,最终发现原来是安全组的锅。如果你也有类似情况,不妨检查下安全组是否已经放行端口。
购买时默认安全组
不知道安全组的用户在新购服务器上部署网站,常常会发现不能正常访问。这是因为在购买阿里云ECS服务器的时候,阿里云默认安全组只放行了ICMP协议、SSH 22端口、RDP 3389端口三个端口,访问网站的80或443端口并没有放行。
如果需要网站访问,那么用户在购买ECS服务器的时候需要勾选http80端口和https 443端口。
购买后配置安全组
那么购买之后需要怎么更改安全组配置呢。我们以这台服务器为例,如何开放http 80 端口。
首先,需要在阿里云的控制台找到对应的ecs服务器实例。点击这个实例的管理进入实例的详情界面,然后进入本实例的安全组,再点击配置规则。
我们已经看到了默认的三条规则,我们点击添加安全组规则。
现在这台服务器是专用网络的,那这边的网卡类型的话就内网。如果您是一个经典网络的服务器,那么还需要选择外网入方向来设置。
协议类型,我们选择自定义的TCP;
端口范围,这里要求填写的是一个范围,所以我们要写80/80。
授权对象,这里我们要让所有人都可以访问,所以我们要写0.0.0.0/0
优先级,填一到一百的数字,数字越小,优先级越高好了。
点击确定我们在安全组里的80端口就已经打开了。除了以上场景,安全组还用于设置内网互通拦截特定的IP和端口,只允许特定的IP来登录服务器,或者只允许读取访问公网上的某个特定的IP。
常见默认端口
- 22:SSH(安全登录)、SCP(文件传输)、端口号重定向
- 21:FTP(文件传输)协议代理服务器常用端口
- 39000/40000:FTP被动模式常用端口
- 80/8080/3128/8081/9098:HTTP协议代理服务器常用端口号
- 443:HTTPS(securely transferring web pages)服务器,默认端口号为443/tcp 443/udp
- 1080:SOCKS代理协议服务器常用端口号
- 23:Telnet(不安全的文本传送)
- 69(udp):TFTP(Trivial File Transfer Protocol)
- 25:SMTP Simple Mail Transfer Protocol(E-mail),默认端口号
- 110:POP3 Post Office Protocol(E-mail)
- 9080:Webshpere应用程序
- 9090:webshpere管理工具
- 3389:windows RDP远程登录
- 1521:Oracle数据库
- 3306:MySQL
- 11211:MEMCACHED
- 5432:PostgreSQL
- 1433:MS SQL
- 6379:Redis
- 8888:宝塔面板初始端口
- 888:宝塔面板phpmysql端口
细说安全组配置规则
放行一个TCP端口
以阿里云国际版为例,阿里云国际版似乎没有经典网络,网卡都是内网IP,因此安全组也更加简化。在云服务器ECS管理 - 网络和安全 - 安全组 - 配置规则。
下图演示放行一个TCP 8989端口,类型一般选择自定义TCP,端口范围填写8989/8989,授权对象填写0.0.0.0/0。如果您不太清楚,一般按照图示填写即可。
放行一段端口范围(8080到9000)
如果您需要放行一个端口范围,比如8080-9000之间的端口需要全部放行,端口范围那里填写8080/9000即可。阿里云国内版经典网络安全组大同小异,国内版网卡类型需要选择公网入方向。
放行所有端口?(不推荐)
服务器内没安装防火墙的情况下,放行所有端口是非常危险的,请谨慎操作。协议类型选择全部,其它保持不变。
注意事项
端口范围:必填项
如果添加一个端口,如 8080 端口, 8080/8080
如果添加一个范围的端口,如 8080 至 9000 端口, 8080/9000
授权对象:即允许访问的 ip
允许所有 ip 对服务器进行访问 0.0.0.0/0
允许单一 ip 对服务器进行访问
允许单一 ip 段对服务器进行访问
添加允许多个 ip 对服务器进行访问,ip 之间用逗号(,)分隔
也可以对同一端口号添加多条 授权 ip
总结
目前不仅仅阿里云有安全组,国外的大量服务器也上线了安全组功能,安全组其实非常简单,但是很容易被忽略。
如果您的服务无法正常使用一般需要检查服务是否启动、服务器内防火墙是否放行、安全组等。
原文地址:http://tencent.yundashi168.com/331.html
阿里云安全组是什么?如何配置安全组(图文教程)?相关推荐
- 2021最新 阿里云服务器免费SSL证书配置方法(图文教程)
我觉得在大家学习如何利用免费SSL证书配置网站HTTPS之前,要弄清楚开启HTTPS有什么利弊.所谓的HTTPS其实是(安全套接字层超文本传输协议)是以安全为目标的HTTP通道,简单讲是HTTP的安全 ...
- mysql5.7.14操作命令_Mysql5.7.14安装配置方法操作图文教程(密码问题解决办法)
本篇文章主要涉及mysql5.7.14用以往的安装方法安装存在的密码登录不上,密码失效等问题的解决办法,希望可以帮到有同样困扰的朋友. 具体过程如下: 一.软件下载: 2.将下载的文件进行减压,作者的 ...
- VS2019配置opencv详细图文教程和测试代码
摘要: vs2019新鲜出炉,配置opencv又有哪些不一样呢,这个教程将会一步一步的教你如何配置opencv和跑动opencv一个简单的项目. 测试代码请在原文找到,转发备注原文链接:https:/ ...
- phpcmsV9 邮箱配置(含图文教程) - 案例篇
文章目录 phpcmsV9邮箱配置(含图文教程) - 案例篇 前言 · 步骤分析: 步骤 · 开始配置: 相关阅读: phpcmsV9邮箱配置(含图文教程) - 案例篇 前言 · 步骤分析: 注册管理 ...
- opencv有基于c语言的教程吗_VS2019配置opencv详细图文教程和测试代码的实现
摘要: vs2019新鲜出炉,配置opencv又有哪些不一样呢,这个教程将会一步一步的教你如何配置opencv和跑动opencv一个简单的项目. 环境: 系统:win10系统截至20190523版本 ...
- iis 7 安装php环境_iis7配置php环境图文教程
原标题:iis7配置php环境图文教程 网站采用PHP编写,但是,其服务器环境可不一定是FreeBSD.Linux,很多PHP的网站都是运行在Windows2000.Windows2003和Windo ...
- Win7、windows 2008 IIS7.5下载安装方法以及教程 IIS7配置PHP环境图文教程(fastcgi快速最新版)
Win7 IIS7.5下载安装方法以及教程 win7iis安装包下载: win7 IIS7.5 Express 多国语言官方中文安装版下载 第一步,进入控制面板,点击程序图标 第二步,点击打开或关闭W ...
- 阿里云服务器购买流程详细2019更新(图文教程)...
阿里云服务器购买页面云吞铺子认为过于复杂,尤其是对于第一次购买云服务器的新手来讲,2019年了,思来想去云吞铺子决定写一篇服务器购买流程的图文教程: 阿里云服务器购买流程 如何购买ECS云服务器(啥是 ...
- 阿里云 短信服务——发送短信验证码图文教程
阿里云短信服务 前言 配置阿里云短信服务 准备工作 1.获取Accesskey 1.2创建子账号 1.2为刚创建的用户分配短信服务的权限 2.1申请签名 2.2申请模板 2.3由于目前还没有使用到系统 ...
- GOM登录器配置免费生成图文教程
GOM登录器配置生成图文教程 GOM引擎我发布的算比较多了,喜欢的朋友我都分享这款引擎的版本. 原因就是这款引擎的版本漂亮,功能系统多,活动和玩法也都非常的丰富,还有很多的功能是其他引擎无法做到的,所 ...
最新文章
- Android学习笔记之progressBar(进度条)
- linux配置apache文件大小,linux下apache中httpd.conf文件配置参数说明
- C++ Primer 5th笔记(chap 13 拷贝控制)引用限定符
- java arraystoreexception_208道高频 Java面试题答案6
- CodeChef - NWAYS 组合数 朱世杰恒等式
- 数字化赋能智能生产,一套数据决策分析体系,完美解决生产管理
- mui HTML5 plus 下载文件
- python解题_python实现用户答题功能
- 周黑鸭借力MES,推进智能生产
- 计算机主机前耳机没声音,机箱前耳机接口没声音怎么办【解决方法】
- 网站刷关键词_B2B关键词调研:如何精准地定位B端客户?(下)
- python简易网络验证(零成本)
- C++ CEF3加载高清图片崩溃
- mac安装淘宝镜像cnpm,绝对有效!!!!!!
- 【无标题】黑群辉DSM 6.2.3 系统安装图文教程 (2020-12-27更新)
- IDEA 离线安装插件
- 大数运算(高精度运算)
- 时间序列分析——基于R语言案例数据课后数据
- 不用找,你想要的汽车壁纸素材都在这里
- 零输入响应与零状态响应响应
热门文章
- iOS 的一种设计模式 类别 catagory
- 计算机英语中CISC的汉语意思是,CISC是什么意思_CISC在线翻译_读音_用法_例句_含义-查字典网...
- Matlab实现Q-criterion涡结构可视化
- 信息安全保障人员(CISAW)工控网络安全方向认证介绍
- java 叠加层_java简单设置图层实现图片叠加
- 学习神经网络(深度学习)电脑的配置要求
- jquery 封装幻灯插件_21个jQuery幻灯片插件
- aecmap快捷键_arcmap快捷键
- 隐形交通指挥员:浅述城市轨交信号系统
- 精工机械表 调整时间,日期和星期的方法