阿里云安全组设置、规则及限制教程方法

阿里云安全组是一种虚拟防火墙,也是阿里云处于安全考虑的一种策略,一台ECS云服务器实例必须至少属于一个安全组。我们知道服务器的各种服务要依赖端口来实现,我们可以将安全组想象成服务器各个端口的开关,默认创建购买的ECS云服务器,阿里云默认只开放了22号和2239号端口,所以配置安全组是新手必须要完成的作业。

未配置安全组可能引起的问题:

1、为什么通过SSH无法连接服务器?
2、域名解析了,域名也绑定了(通过控制台登录的),为什么域名无法访问?
3、服务器MySql数据库安装成功了,为什么本地无法连接?
4、安装宝塔BT面板或者AMH等Web面板,为什么访问不了后台?
以上诸多问题,90%都是由于安全组导致的,因为默认的安全组出于安全考虑,仅开放了22号和2239号端口,在搭建Web环境、数据库或者其他服务时,由于未开放服务所依赖的端口号,就会导致各种问题出现。

安全组配置方法

如何配置安全组?之前我们说了,我们把安全组想象成各个端口的开关,配置安全组就是我们根据自身的需求,开通或者关闭某些端口。
1、登录阿里云安全组:
首先进入 阿里云控制台 ,先找到我们购买的实例,然后在左侧栏找到“网络和安全”---“安全组”,点击“配置规则”。

2、我们以开放8888号端口为例:

阿里云ECS自定义安全组规则

阿里云ECS自定义安全组规则

如上图所示:

端口范围填:8888/8888
授权对象填:0.0.0.0/0
就是将8888号端口开放给所有的用户。

安全组规则方向

配置安全组时,我们看到安全组的出方向和入方向:
出方向:是指 ECS 实例访问内网或私网中其他 ECS 实例或者公网上的资源。
入方向:是指内网或私网中的其他 ECS 实例或公网上的资源访问 ECS 实例。

授权策略

授权规则分为允许和拒绝两个选项
这里的 拒绝 策略是直接丢弃数据包,不给任何回应信息。如果 2 个安全组规则其他都相同只有授权策略不同,则 拒绝 授权生效,接受 授权不生效。

优先级

优先级:1−100,数值越小,优先级越高。

授权对象

应填写 IP 或者 CIDR 网段格式,如:12.1.1.1 或 13.1.1.1/25。仅支持 IPv4。如果填写 0.0.0.0/0 表示允许或拒绝所有 IP 地址的访问,设置时请务必谨慎。

端口范围

端口范围的设置受选择的协议类型影响。下表是协议类型与端口范围的关系。

协议类型 端口范围 应用场景
全部 显示为 -1/-1,表示不限制端口。 可用于完全互相信任的应用场景。
全部 ICMP 显示为 -1/-1,表示不限制端口。 使用 ping 程序检测实例之间的通信状况。
全部 GRE 显示为 -1/-1,表示不限制端口。 用于 VPN 服务。
自定义 TCP 自定义端口范围,有效的端口值是 1−65535,端口范围的合法格式是 开始端口/结束端口。即使是一个端口,也需要采用合法格式设置端口范围,比如:80/80 表示端口 80。 可用于允许或拒绝一个或几个连续的端口。
自定义 UDP
SSH 显示为 22/22。默认为 22 端口。您可以在登录 ECS 实例后修改端口号 用于 SSH 远程连接到 Linux 实例。
TELNET 显示为 23/23。 用于 Telnet 远程登录实例。
HTTP 显示为 80/80。 实例作为网站或 Web 应用的服务器。
HTTPS 显示为 443/443。 实例作为网站或 Web 应用的服务器,而且需要支持 HTTPS 协议。
MS SQL 显示为 1433/1433。 实例作为 MS SQL 服务器。
Oracle 显示为 1521/1521。 实例作为 Oracle SQL 服务器。
MySQL 显示为 3306/3306。 实例作为 MySQL 服务器。
RDP 显示为 3389/3389。默认为 3389 端口 实例是 Windows 实例,需要远程桌面连接实例。
PostgreSQL 显示为 5432/5432。 实例作为 PostgreSQL 服务器。
Redis 显示为 6379/6379。 实例作为 Redis 服务器。

端口 25 默认受限,无法通过安全组规则打开,但是您可以 申请解封端口 25。申请开通25号端口参考:阿里云禁用TCP25端口邮箱服务使用解决方法

注意:本内容是由阿里云爱好者总结分享,与阿里云官方无任何关系,内容仅供参考,如有出入,请以阿里云官方为准!

阿里云1000元代金券大礼包

阿里云1000元代金券 领取中

阿里云1000元代金券大礼包 有账号就能领

代金券领取:点我领取阿里云1000元代金券大礼包

最后编辑于:2018/2/22作者:阿狸云百科

阿里云百科网

本站非阿里云官方网站,与阿里云无关! 内容仅供参考,请以阿里云官网为准!本站系云大使个人创建的推广网站,如您有技术及购买方面问题,提供免费咨询服务。加入站长俱乐部