阿里云如何添加安全組規(guī)則,放行常用端口和指定端口

阿里云、騰訊云等云服務(wù)器服務(wù)商都有自己單獨(dú)的安全組之類的安全設(shè)置,來減少因過度開放端口導(dǎo)致一些攻擊或被黑等情況,但是因用戶不了解安全組設(shè)置或設(shè)置錯(cuò)誤就會(huì)導(dǎo)致用戶安裝好環(huán)境無法訪問到網(wǎng)站(80、443)、FTP(21)等常用的端口或服務(wù),雖然LNMP一鍵安裝包常見問題里已經(jīng)對該問題進(jìn)行過說明,但是不少人還是會(huì)詢問該問題并且還比較多,所以再對該問題進(jìn)行單獨(dú)說明:
登錄阿里云ECS管理控制臺(tái)。
在左側(cè)導(dǎo)航欄,單擊網(wǎng)絡(luò)與安全 > 安全組。
在頂部狀態(tài)欄左上角處,選擇地域,如下圖:

可能會(huì)列出多個(gè)安全組,找到要配置ECS授權(quán)規(guī)則的安全組,點(diǎn)擊規(guī)則名字或后面的“配置規(guī)則”。

方式1:快速創(chuàng)建規(guī)則
按紅色框上圖提示選擇選項(xiàng)打勾并填寫,如果還需要另外再添加端口,可以在自定義端口后面的框里進(jìn)行添加,如要添加FTP端口21,可以在后面的框里填寫21/21。
方式2:自定義添加安全組規(guī)則放行端口
如果要放行一個(gè)端口范圍的話,例如要放行20000到30000這個(gè)端口范圍,在端口范圍填寫:20000/30000。
授權(quán)對象公網(wǎng)所有用戶都可以訪問的話都填寫 0.0.0.0/0 ,如果要指定IP訪問的話可以直接添加授權(quán)允許訪問的IP,多個(gè)IP的話是 , 逗號分隔。
點(diǎn)擊確定保存好就已經(jīng)生效了,可以放心的使用了,如果還是不行請到系統(tǒng)里ps aux命令檢查程序是否已經(jīng)啟動(dòng),使用ss -ntl命令查看端口是否已經(jīng)起來,檢查iptables或其他防火墻是否已經(jīng)放行該端口。
>>轉(zhuǎn)載請注明出處:VPS偵探 本文鏈接地址:http://www.0794baidu.com/manage/aliyun-securitygroup-setting.html











