服務(wù)器安全組規(guī)則 出方向 入方向什么區(qū)別

方法1.阿里云控制臺安全組設(shè)置。登陸你的阿里云賬戶-管理控制臺-云服務(wù)器ECS-安全組設(shè)置-配置規(guī)則-公網(wǎng)入方向-在這里添加3306和22和21的端口訪問規(guī)則，統(tǒng)一設(shè)置為拒絕即可，ip地址不用管。方法2.使用iptables來禁止端口使用iptables是做運維的孩紙們最基本要掌握的，相信各位都會，因此這里不再列出方法。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：申請域名、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、南康網(wǎng)站維護(hù)、網(wǎng)站推廣。

云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個ECS的重要安全設(shè)置，但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解：

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個實例至少屬于一個安全組，在創(chuàng)建的時候就需要指定。

注解：簡單理解：服務(wù)器什么端口（服務(wù)）可以被訪問，什么端口可以被封鎖

例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個網(wǎng)站肯定訪問不了，http: //ip 是打不開的。

這是很常見的問題，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實例和遠(yuǎn)程桌面連接 Windows 實例可能會失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會失敗。

HTTP 訪問該安全組下的 ECS 實例暴漏的 Web 服務(wù)可能會失敗。

該安全組下 ECS 實例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實例。

該安全組下 ECS 實例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實例可能無法訪問 Internet 服務(wù)。

當(dāng)用戶購買一個新的服務(wù)器的時候，阿里云會提醒選擇安全組，對于一部分入門用戶來說，第一感覺就是選擇一個等級比較高的安全組，這樣更為保險。實際上，等級越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。

在Websoft9客服工作中統(tǒng)計發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁，都是因為安全組的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對應(yīng)的實例，通過安全組配置選項進(jìn)入設(shè)置。

第二，點擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

訂購Web全棧防護(hù)（云原生版）之后如何設(shè)置安全組和云防火墻？

訂購Web全棧防護(hù)（云原生版）后，訪問網(wǎng)站的流量都會經(jīng)過Web全棧防護(hù)（云原生版）的設(shè)備，因為源IP會被Web全棧防護(hù)（云原生版）的設(shè)備給替換掉，所以大家需要在安全組和云防火墻上放通Web全棧防護(hù)（云原生版）設(shè)備到云主機的訪問策略?也就是回源IP，具體的操作可以參考安全組或者云防火墻的使用手冊。目前移動云推出了新老用戶共享的“年終獻(xiàn)禮超值搶購”優(yōu)惠活動，訂購Web全棧防護(hù)服務(wù)可享受五折優(yōu)惠，大家在訂購之前，可前往活動頁面領(lǐng)取相關(guān)優(yōu)惠券。了解移動云Web全棧防護(hù)更多詳情，歡迎注冊登錄移動云官網(wǎng)→

如果linux云服務(wù)器沒有公網(wǎng)ip

linux云服務(wù)器沒有公網(wǎng)ip操作如下：

1、云服務(wù)器使用ip訪問不了，是安全組沒有配置，沒有允許的ip訪問，需要進(jìn)入云服務(wù)器管理控制臺進(jìn)行配置。

2、輸入用戶名和密碼登錄所購買的云服務(wù)器網(wǎng)站。

3、進(jìn)入服務(wù)器管理，找到所要修改的云服務(wù)器產(chǎn)品

4、在云服務(wù)器管理里點擊安全組，默認(rèn)創(chuàng)建服務(wù)器就配置了安全組的，選擇要配置的安全組，點擊配置規(guī)則。

5、選擇訪問的端口，點擊修改。

6、選擇配置的端口、ip地址，然點擊確定，就可以訪問了。