遇到幾次云服務(wù)器需要開放對外端口的問題,本來是比較簡單的問題,但是實際操作過程中總是出現(xiàn)這樣那樣的問題。在此記錄下來整個配置的過程,以備后面查看。
創(chuàng)新互聯(lián)公司從2013年成立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項目網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計網(wǎng)站策劃,項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命,1280元城口做網(wǎng)站,已為上家服務(wù),為城口各地企業(yè)和個人服務(wù),聯(lián)系電話:18982081108
另外對不同云服務(wù)器配置的差別,也分別做相關(guān)說明。
要想端口功能正常,需要做以下幾個工作:
1、端口處于被監(jiān)聽狀態(tài),即有程序在監(jiān)聽端口;
2、服務(wù)器的防火墻打開了相應(yīng)的端口;
3、云服務(wù)器的安全組策略有添加相關(guān)入站規(guī)則;
一、端口處于被監(jiān)聽狀態(tài)
這個需要應(yīng)用程序?qū)崿F(xiàn)相關(guān)功能,具體需要自行實現(xiàn)(如果有命令行可以實現(xiàn),煩請告之)。
二、防火墻打開了相應(yīng)的端口
1.在這里以firewall防火墻作為說明,如果是service防火墻,請自行百度或者改為firewall防火墻。
關(guān)閉service防火墻
打開firewall防火墻
如果云服務(wù)器本身使用的是firewall防火墻,則忽略以上步驟。
2.打開端口
以端口9000-9049為例,分別打開tcp和udp端口
注意:一定要重啟端口,否則端口打開失敗
3.查看端口打開情況
端口打開ok
三、入站規(guī)則
不同的云服務(wù)器,添加相關(guān)的安全組策略有所不同。這里只對我有過接觸的服務(wù)器作說明,分別是國外的vultr、Microsoft的Azure(就是這個家伙用的service防火墻,折騰了我好久才搞明白,反人類啊?。。。⒗镌?。
1.vultr
添加入站規(guī)則
將入站規(guī)則加入到實例中
2.Microsoft Azure
參考官方文檔
將入站規(guī)則加入到實例中
3.阿里云
四、總結(jié)
暫時只有這三個云服務(wù)器的相關(guān)操作,其余云平臺應(yīng)該是類似的。
另外關(guān)于本地服務(wù)器的配置,由于沒有接觸過,所以不是太明白,而且據(jù)了解還是挺麻煩的(好像需要端口映射?)。
如果后續(xù)有新的改動,會加入進來。
1、首先登陸阿里云網(wǎng)站,進入控制臺,點擊云服務(wù)器ECS,進入服務(wù)器控制臺,點擊要選擇的服務(wù)器。
2、進入服務(wù)器實例列表,找到想要增加端口的實例,點擊后面的更多,再點擊網(wǎng)絡(luò)和安全組,在選擇安全組配置按鈕。
3、點擊更多后列表中找到安全組配置,并點擊。
4、跳轉(zhuǎn)到的頁面里,其中圈出來的部分就是已經(jīng)開放的端口,如果想添加新的端口就點擊添加安全組規(guī)則。
6、在彈出窗口中輸入內(nèi)容,比如添加22端口,就在端口范圍里輸入以22/22,在授權(quán)對象里輸入“0.0.0.0/0”意思是允許所有訪問。
7、點擊確定后看看自己的安全組規(guī)則中是否多了一個22的端口,就設(shè)置成功了。
服務(wù)器端口是必須安全組開啟。因為在服務(wù)器端口的相關(guān)規(guī)定當(dāng)中,是必須滿足安全組開啟這個規(guī)定才可以的。
影響服務(wù)器的安全性。因為22端口是ssh服務(wù)的默認端口,開放了這個端口就意味著服務(wù)器的ssh服務(wù)可以被外部訪問,會影響服務(wù)器的安全性。云服務(wù)器是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務(wù)。