云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個(gè)ECS的重要安全設(shè)置，但對(duì)小白用戶(hù)來(lái)說(shuō)卻很難理解其中晦澀難懂的專(zhuān)業(yè)術(shù)語(yǔ)。websoft9在此介紹個(gè)人的理解：

創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿(mǎn)足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的龍南網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。

注解：簡(jiǎn)單理解：服務(wù)器什么端口（服務(wù)）可以返寬被訪(fǎng)問(wèn)，什么端口可以被封鎖

例子：服務(wù)器80端口是用來(lái)提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒(méi)有開(kāi)放80端口，這個(gè)網(wǎng)站肯定訪(fǎng)問(wèn)不了，http: //ip 是打不開(kāi)的。

這是很常見(jiàn)的問(wèn)題，用戶(hù)第一感覺(jué)就是購(gòu)買(mǎi)的服務(wù)器有問(wèn)題或購(gòu)買(mǎi)的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會(huì)失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會(huì)失敗。

HTTP 訪(fǎng)問(wèn)該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會(huì)失敗。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪(fǎng)問(wèn)同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪(fǎng)問(wèn)同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實(shí)例可能無(wú)法訪(fǎng)問(wèn) Internet 服務(wù)。

當(dāng)用戶(hù)購(gòu)買(mǎi)一個(gè)新的服務(wù)器的時(shí)候，阿里云會(huì)提醒選擇安全組，對(duì)于一部分入門(mén)用戶(hù)來(lái)說(shuō)，第一感覺(jué)就是選擇一個(gè)等級(jí)比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級(jí)越高，開(kāi)放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開(kāi)。這樣最常見(jiàn)的訪(fǎng)問(wèn)都無(wú)法進(jìn)行，用戶(hù)第一感覺(jué)就是購(gòu)買(mǎi)的服務(wù)器有問(wèn)題或購(gòu)買(mǎi)的鏡像用不了。派鉛

在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶(hù)瀏覽器http://公網(wǎng)IP 打不開(kāi)首頁(yè)，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對(duì)應(yīng)的實(shí)例，通過(guò)安全組配置選項(xiàng)進(jìn)入設(shè)置。

第漏羨亮二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

百度云服務(wù)器安全組在哪設(shè)置 有以下六個(gè)步驟

1、首先來(lái)到搜索引擎云悶灶鄭控制臺(tái)

2、選擇云服務(wù)器BBC

3、選擇你要設(shè)置的服務(wù)器

4、此時(shí)你就可以看到安辯虛全組了

5、單擊默認(rèn)安全組

6、此時(shí)你就可以螞頌根據(jù)自己的需求修改安全組了

如何配置阿里云服務(wù)器安全組 具體的操作方法

1、首先登陸阿里云控制臺(tái)首頁(yè)，沒(méi)有阿里陸宴羨云賬號(hào)的要先注冊(cè)哦

2、然后點(diǎn)擊左側(cè)的云服務(wù)器ECS，進(jìn)入你的服務(wù)器列表

3、找到你需要配置安全組的服務(wù)器，然后點(diǎn)擊進(jìn)去，可以看到左側(cè)的本實(shí)例安全組的選項(xiàng)，點(diǎn)擊右邊的配置配置

4、點(diǎn)擊左邊添加早拍安全組規(guī)則來(lái)添加一條安全租規(guī)則吧，這里我們需要填寫(xiě)端口的范圍以及授權(quán)對(duì)象就可以了

5、填寫(xiě)好之后點(diǎn)擊確定，然后再返回安全組的列表就可以看到你剛剛祥陪創(chuàng)建的安全組規(guī)則了，這里你可以在你的服務(wù)器上測(cè)試一下看看端口是否已經(jīng)打開(kāi)

安全組屬于云服務(wù)器ecs基礎(chǔ)概念嗎

是的，安全組屬于云服務(wù)器ecs基礎(chǔ)概念。安全組是阿里云ECS實(shí)例的一種安全機(jī)制，可以控制實(shí)例的訪(fǎng)問(wèn)螞氏權(quán)限，可以對(duì)實(shí)例的網(wǎng)絡(luò)流量進(jìn)行控制，從而保障實(shí)例的安全。安全組可以對(duì)實(shí)例的網(wǎng)絡(luò)流量進(jìn)行控制，比如可以指定某些IP段可以訪(fǎng)問(wèn)實(shí)例，也可以指定某些端口可以被訪(fǎng)問(wèn)，從而保證中老實(shí)例的安全性。同時(shí)，安全組還可以設(shè)置實(shí)例之間的網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限，從而保障網(wǎng)絡(luò)的安全性。安全組可以在實(shí)例創(chuàng)建時(shí)指定，也可以在實(shí)例運(yùn)行中隨時(shí)修改，從而更好的賣(mài)物升保障實(shí)例的安全性。