云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個ECS的重要安全設(shè)置，但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解：

創(chuàng)新互聯(lián)建站主要從事成都網(wǎng)站建設(shè)、做網(wǎng)站、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)廬陽,10年網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):13518219792

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個實例至少屬于一個安全組，在創(chuàng)建的時候就需要指定。

注解：簡單理解：服務(wù)器什么端口（服務(wù)）可以返寬被訪問，什么端口可以被封鎖

例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個網(wǎng)站肯定訪問不了，http: //ip 是打不開的。

這是很常見的問題，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。

遠程連接（SSH）Linux 實例和遠程桌面連接 Windows 實例可能會失敗。

遠程 ping 該安全組下的 ECS 實例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會失敗。

HTTP 訪問該安全組下的 ECS 實例暴漏的 Web 服務(wù)可能會失敗。

該安全組下 ECS 實例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實例。

該安全組下 ECS 實例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實例可能無法訪問 Internet 服務(wù)。

當用戶購買一個新的服務(wù)器的時候，阿里云會提醒選擇安全組，對于一部分入門用戶來說，第一感覺就是選擇一個等級比較高的安全組，這樣更為保險。實際上，等級越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進行，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。派鉛

在Websoft9客服工作中統(tǒng)計發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁，都是因為安全組的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對應(yīng)的實例，通過安全組配置選項進入設(shè)置。

第漏羨亮二，點擊“配置規(guī)則”，進入安全組規(guī)則設(shè)置。

阿里云ecs服務(wù)器怎么設(shè)置更安全

云服務(wù)器的安全安全設(shè)置主要有一下幾個比較重要的幾個方面：

1、首先是服務(wù)器的用戶管理，很多的攻擊和破解，首先是針對于系統(tǒng)的遠程登錄，畢竟拿到登錄用戶之后就能進入系統(tǒng)進行操作，所以首先要做的就棗悶是禁止root超級用戶的遠程登錄。

2、把ssh的默認端口改為其他不常用的端口。你可能不知道我們的服務(wù)器其實每天都在被很多的掃描工具在掃描著，尤其是對于Linux服務(wù)器的ssh默認22端口，掃描工具掃描出22端口之后就可能會嘗試寬乎破解和登錄。把ssh的默認端口修改后可以減少被掃描和暴力登錄的概率。此外你還可以使用fail2ban等程序防止ssh被暴力破解，其原理是嘗試多少次登錄失敗之后就把那個IP給禁止登錄了。

3、SSH 改成使用密鑰登錄，這樣子就不必擔心暴力破解了慎巖悉，因為對方不可能有你的密鑰，比密碼登錄安全多了。

4、一定要定期檢查和升級你的網(wǎng)站程序以及相關(guān)組件，及時修復(fù)那些重大的已知漏洞。網(wǎng)上也有很多的爬蟲機器人每天在掃描著各式各樣的網(wǎng)站，嘗試找系統(tǒng)漏洞。即使你前面把服務(wù)器用戶權(quán)限管理、登錄防護都做得很好了，然而還是有可能在網(wǎng)站程序上被破解入侵。

5、另外如果云服務(wù)器上運行多個網(wǎng)站系統(tǒng)(博客+企業(yè)官網(wǎng))。我推薦使用docker容器的方式隔離運行環(huán)境，將每個程序運行在一個單獨的容器里，這樣即使服務(wù)器上其中的一個網(wǎng)站程序被破解入侵了，也會被限制在被入侵的容器內(nèi)，不會影響到其他的容器，也不會影響到系統(tǒng)本身。

云服務(wù)器ecs創(chuàng)建之后該怎么設(shè)置呢？

完成云服務(wù)器ecs創(chuàng)建之后的第一步是下載Xftp6。

工具：iphone12、ios14.4、ecs2.1.3。

1、下載Xftp6，進入下載頁面后，選擇Evaluation user / Home School user，信息隨便填，下載地址會發(fā)送到你填寫的郵箱，下載完成后正常安裝即可。

2、進入你的阿雹沖虧里云服務(wù)器控制臺，選擇你的服務(wù)器實例，點擊：更多——重置密碼，設(shè)置你的云服務(wù)器登錄密碼點擊遠程連接。

3、第一次連接會跳出一個遠程連接密碼頁，注意截圖保存（或者拿個小本本記下），輸入遠程連接密碼后即可連接至你的阿里云服務(wù)器了。

4、成功連接阿里云服務(wù)器后，鍵入任意字符，會提示你登錄服務(wù)器，在login后面輸入賬戶名：root（注意，所有人這里都是root）和剛剛設(shè)置的登錄密碼（密碼是暗文輸入，是不顯示出來的，你只管輸入就是了），然后會提示你登錄成功！　

阿里云主要產(chǎn)品：

1、彈性計算：

云服務(wù)器ECS：可彈性擴展、安全、穩(wěn)定、易用的計算服務(wù)

塊存儲：可彈性擴展、高性能、高可靠的塊級隨機存儲

專有網(wǎng)絡(luò)VPC：幫您輕松構(gòu)建邏輯隔離的專有網(wǎng)絡(luò)

負載均衡：對多臺云服務(wù)器進行流量分發(fā)的負載均衡服務(wù)

彈性伸縮：自動調(diào)整彈性計算資源的管理服務(wù)

資源編排：批量創(chuàng)建、管理、配置云計算資源

容器服務(wù)：應(yīng)用全生命周期管理的Docker服務(wù)

高性能計算HPC：加速深度學(xué)習(xí)、渲染和科學(xué)計算的GPU物理機

批量計算：簡單易用的大規(guī)模并行批處理計算服務(wù)

E-MapReduce：基于Hadoop/Spark的大數(shù)據(jù)處理分析服務(wù)

2、數(shù)據(jù)庫：

云數(shù)據(jù)庫RDS：完全兼容MySQL，SQLServer，PostgreSQL

云數(shù)據(jù)庫MongoDB版：三節(jié)點副本集保證高可用

云數(shù)據(jù)庫Redis版：兼容開源Redis協(xié)議的Key-Value類型

云數(shù)據(jù)庫Memcache版：判輪在線緩存服務(wù)，為熱點數(shù)據(jù)的訪問提供高速響應(yīng)

PB級云數(shù)據(jù)庫PetaData：支持PB級海量數(shù)據(jù)存儲的分布式關(guān)系型數(shù)據(jù)庫

云數(shù)據(jù)庫HybridDB：基于GreenplumDatabase的MPP數(shù)據(jù)倉庫

云數(shù)據(jù)庫OceanBase：金融級高可靠、高性能、分布式自研數(shù)據(jù)庫

數(shù)據(jù)傳輸：比GoldenGate更易用，阿里異地多源神活基礎(chǔ)架構(gòu)

數(shù)據(jù)管理：比phpMyadmin更強大，比Navicat更易用

阿里云esc關(guān)閉22端口

方法1.阿里云控制臺安全組設(shè)置搭哪臘。

登陸你的阿里云賬戶-管理控制臺-云服務(wù)器ECS-安全組緩宏設(shè)置-配置規(guī)則-公網(wǎng)入方向知滑-在這里添加22的端口訪問規(guī)則，統(tǒng)一設(shè)置為拒絕即可，ip地址不用管。

方法2.使用iptables來禁止端口

使用iptables是做運維的孩紙們最基本要掌握的，相信各位都會，因此這里不再列出方法。