阿里云服务器安全组设置规则(阿里云服务器如何设置安全策略)

本文目录：

• 1、阿里云服务器专用网络安全组怎么设置
• 2、阿里云esc关闭22端口
• 3、微信小程序____阿里云服务器配置
• 4、云服务器（阿里云）的安全组设置

阿里云服务器专用网络安全组怎么设置

小鸟云服务器配备纯SSD架构打造的高性能存储，旨在为用户提供优质、高效、弹性伸缩的云计算服务。

安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。 如：允许或禁止某个IP通过某种协议访问本服务器某个端口（这是由安全策略里的“IP筛选器表”来设定和管理），通讯时是否要验证，通过什么方式和加密手段验证（这些是通过“筛选器操作”来设定和管理）。 打开方式：控制面板 – 管理工具 – 本地安全策略 – IP安全策略 本地计算机 使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。 步骤1：建立两个IP筛选器，一个是从HOST上的1433到IP1上任何端口的（镜像的）筛选器，命名为SQL SERVER ALLOWED IPs；另一个是HOS上的1433到任何IP任何端口的（镜像的）筛选器，命名为SQL SERVER DENIED IPs； 步骤2：建立至少两个筛选操作，一个是“允许”，一个是“阻止”； *以上两个步骤通过右击空白-管理IP筛选器表和筛选器操作来完成. 步骤3：右击空白-创建IP安全策略：点“添加”来添加两条规则。1）选择筛选器SQL SERVER DENIED IPs，对应选择“阻止”操作； 2）选择筛选器SQL SERVER ALLOWED IPs，对应选择“允许”操作。这样，策略就建好了。 步骤4：右击策略-指派。只有指派了的策略才会生效

阿里云esc关闭22端口

方法1.阿里云控制台安全组设置。

登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加22的端口访问规则，统一设置为拒绝即可，ip地址不用管。

方法2.使用iptables来禁止端口

使用iptables是做运维的孩纸们最基本要掌握的，相信各位都会，因此这里不再列出方法。

微信小程序____阿里云服务器配置

软件开发完成后，必不可少地需要部署环境。

首先需要建立一套流程化、标准化的操作手册，方便后来者少走空间、时间上的弯路。

本文以购买的阿里云ECS实例产品为例：

如上图所示，把鼠标放在图中绿色圈中的位置，会出现一个“一根笔”形状的图标，点击它可以修改实例的名称。

用Xshell登录服务器时IP地址用途中所示的黄色圈中的公用IP。

其实也可以直接在网页上登录服务器（不用Xshell），只需点击图中右上角的黑色圈中的远程连接，网页就会出现图5所示页面。首次远程连接时会给一个远程连接密码（6位数）,请记住这个密码，下次登录该页面时仍然需要这个密码。输入密码后即可进入服务器。本示例中服务器为centos6.8，为命令行界面，如图6所示。

有人要问了，用户名、密码填什么好呢，还没有任何设置，哪来的密码呢？

点击如图5中的本实例安全组（红色圈处），进入图5所示页面。

点击图5右边的配置规则（红色圈出处），进入图6所示页面。

点击图6右上角的添加安全组规则，进入图7所示页面，按如图7设置。其中0.0.0.0/0表示允许所有IP的所有端口访问。

打开Xshell软件，新建会话，会话属性如图8和图9所示设置。其中，名称（红色部分）是指会话的名称，只是在Xshell软件上给现在新建的会话起个名字，并没有什么影响，可以自己随便取。协议选择SSH。主机中填的是云服务器的公用IP地址,端口号为22。

Xshell连接操作结束！

通过一下几种方式获取域名。

下面说明一下域名解析：

前提条件

在设置域名解析前，您需要准备好域名、网站（或邮箱）。具体包括：

云解析DNS就是指把网站域名或应用资源转换为数字 IP地址，从而将最终用户的访问路由到相应的网站或应用资源上。

云服务器（阿里云）的安全组设置

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。

本文来源：https://www.yuntue.com/post/163068.html | 云服务器网，转载请注明出处！