阿里云服务器设置安全组最新图文教程,现在很多朋友不会配置阿里云服务器的安全组,所以今天为大家带来最新的阿里云安全组配置,下面请看介绍。
阿里云安全组概述
在购买阿里云ECS服务器的时候,阿里云会要求客户设置安全组,如果不设置,阿里云会指定默认的安全组。那么,这个安全组是什么呢?顾名思义,就是为了服务器安全设置的。安全组其实就是一个虚拟的防火墙,可以让用户从端口、IP的维度来筛选对应服务器的访问者,从而形成一个云上的安全域。
很多朋友购买了阿里云服务器,安装了某些服务后发现死活连不上,也没有任何报错,最终发现原来是安全组的锅。如果你也有类似情况,不妨检查下安全组是否已经放行端口。
购买时默认安全组
不知道安全组的用户在新购服务器上部署网站,常常会发现不能正常访问。这是因为在购买阿里云ECS服务器的时候,阿里云默认安全组只放行了ICMP协议、SSH 22端口、RDP 3389端口三个端口,访问网站的80或443端口并没有放行。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/cbcdefbb55884c8a21a1055727a6156f.jpeg)
如果需要网站访问,那么用户在购买ECS服务器的时候需要勾选http80端口和https 443端口。
购买后配置安全组
那么购买之后需要怎么更改安全组配置呢。我们以这台服务器为例,如何开放http 80 端口。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/f32f7caa21026a9c7015f51c867511db.jpeg)
首先,需要在阿里云的控制台找到对应的ecs服务器实例。点击这个实例的管理进入实例的详情界面,然后进入本实例的安全组,再点击配置规则。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/fa49d75bb3bf3face64d943bcde13895.jpeg)
我们已经看到了默认的三条规则,我们点击添加安全组规则。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/d039c1fd68ee3e3ea4f02d635724a753.jpeg)
现在这台服务器是专用网络的,那这边的网卡类型的话就内网。如果您是一个经典网络的服务器,那么还需要选择外网入方向来设置。
协议类型,我们选择自定义的TCP;
端口范围,这里要求填写的是一个范围,所以我们要写80/80。
授权对象,这里我们要让所有人都可以访问,所以我们要写0.0.0.0/0
优先级,填一到一百的数字,数字越小,优先级越高好了。
点击确定我们在安全组里的80端口就已经打开了。除了以上场景,安全组还用于设置内网互通拦截特定的IP和端口,只允许特定的IP来登录服务器,或者只允许读取访问公网上的某个特定的IP。
常见默认端口
22:SSH(安全登录)、SCP(文件传输)、端口号重定向
21:FTP(文件传输)协议代理服务器常用端口
39000/40000:FTP被动模式常用端口
80/8080/3128/8081/9098:HTTP协议代理服务器常用端口号
443:HTTPS(securely transferring web pages)服务器,默认端口号为443/tcp 443/udp
1080:SOCKS代理协议服务器常用端口号
23:Telnet(不安全的文本传送)
69(udp):TFTP(Trivial File Transfer Protocol)
25:SMTP Simple Mail Transfer Protocol(E-mail),默认端口号
110:POP3 Post Office Protocol(E-mail)
9080:Webshpere应用程序
9090:webshpere管理工具
3389:windows RDP远程登录
1521:Oracle数据库
3306:MySQL
11211:MEMCACHED
5432:PostgreSQL
1433:MS SQL
6379:Redis
8888:宝塔面板初始端口
888:宝塔面板phpmysql端口
细说安全组配置规则
放行一个TCP端口
以阿里云国际版为例,阿里云国际版似乎没有经典网络,网卡都是内网IP,因此安全组也更加简化。在云服务器ECS管理 – 网络和安全 – 安全组 – 配置规则。
下图演示放行一个TCP 8989端口,类型一般选择自定义TCP,端口范围填写8989/8989,授权对象填写0.0.0.0/0。如果您不太清楚,一般按照图示填写即可。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/d9dea84ad43601ab790428eaca313e83.jpeg)
放行一段端口范围(8080到9000)
如果您需要放行一个端口范围,比如8080-9000之间的端口需要全部放行,端口范围那里填写8080/9000即可。阿里云国内版经典网络安全组大同小异,国内版网卡类型需要选择公网入方向。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/a4e54e6c4b610b0839147736a91103c3.jpeg)
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/677e5c90d8baeaf1993eb73dae7b22ca.jpeg)
放行所有端口?(不推荐)
服务器内没安装防火墙的情况下,放行所有端口是非常危险的,请谨慎操作。协议类型选择全部,其它保持不变。
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/f97d184054d5493dc8d7a8e809ef619c.jpeg)
注意事项
端口范围:必填项
如果添加一个端口,如 8080 端口, 8080/8080
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/564bd719dc1acb1556619c7e28610301.jpeg)
如果添加一个范围的端口,如 8080 至 9000 端口, 8080/9000
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/927b93f29f91263dc7188dbea378dca1.jpeg)
授权对象:即允许访问的 ip
允许所有 ip 对服务器进行访问 0.0.0.0/0
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/e40017004848bd336d72008eb2f2af44.jpeg)
允许单一 ip 对服务器进行访问
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/0884a75ed8b4c91a4e312a32d235d2b5.jpeg)
允许单一 ip 段对服务器进行访问
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/3b50526f23240d1865a5f37dac2dc04f.jpeg)
添加允许多个 ip 对服务器进行访问,ip 之间用逗号(,)分隔
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/db2dae6b0a7326ce80085eb38b70ff90.jpeg)
也可以对同一端口号添加多条 授权 ip
![阿里云服务器设置安全组最新图文教程](https://i-blog.csdnimg.cn/blog_migrate/f74fbfed3e7d9a219877fee89a9208af.jpeg)
总结
目前不仅仅阿里云有安全组,国外的大量服务器也上线了安全组功能,安全组其实非常简单,但是很容易被忽略。
如果您的服务无法正常使用一般需要检查服务是否启动、服务器内防火墙是否放行、安全组等。