阿里云安全组基本设置及安全建议——解决防火墙打开仍不能访问服务器的问题

进入安全组管理实例->安全组规则

一. 设置公网入方向 —— 即什么人可以通过什么途径访问你的服务器:

1. 设置端口范围22/22   协议类型自定义TCP  授权对象公网ip, 22端口常用于ssh连接

2. 设置端口范围80/80   协议类型自定义TCP  授权对象0.0.0.0/0(允许所有人通过http访问你的服务器),80端口常用于http协议访问web网站。

相对应的443端口用于https协议访问web网站。

3306端口常用于数据库远程连接。

出于安全考虑:如果向所有人打开22端口和3306端口,应当确保密码的复杂程度,以防强行爆破。对于新手建议将22端口和3306端口设置为仅允许指定IP访问。


二. 设置公网出方向——你的服务器可以通过什么途径访问别人

在阿里云服务器中,没有特殊需求不需要设置。

### 如何在阿里云服务器开启防火墙端口 要在阿里云服务器上成功开启防火墙端口,需完成两个主要部分的操作:一是配置阿里云安全组规则;二是调整操作系统层面的防火墙设置。 #### 1. 配置阿里云安全组规则 阿里云安全组是一个虚拟防火墙,用于控制进出实例的流量。要允许特定端口(如8889)被外部访问,需要在安全组中添加相应的入方向规则[^3]: - 登录阿里云管理控制台。 - 进入 **ECS 实例管理页面**,找到目标实例所属的安全组。 - 编辑安全组规则,在入方向新增一条规则: - 协议类型:TCP - 端口范围:8889/8889 - 授权对象:0.0.0.0/0 (表示允许所有 IP 访问) 此操作完成后,安全组已允许外部通过该端口访问实例[^2]。 #### 2. 调整操作系统防火墙设置 即使完成了安全组配置,仍可能因本地防火墙未开放对应端口而导致无法正常通信。以下是针对 CentOS 7 的具体步骤[^4]: - 使用 SSH 工具登录到您的阿里云服务器。 - 检查当前防火墙状态: ```bash systemctl status firewalld ``` - 如果防火墙处于运行状态,则执行以下命令以永久开放所需端口(例如 8889): ```bash firewall-cmd --add-port=8889/tcp --permanent ``` - 刷新防火墙配置使其生效: ```bash firewall-cmd --reload ``` 对于其他 Linux 发行版或 Windows Server,其防火墙配置方式有所不同,但原理一致——即确保所使用的端口已被显式开放[^5]。 经过上述两项设置之后,理论上即可实现对外提供基于自定义端口的服务支持。如果仍然存在问题,请进一步排查网络环境是否存在额外限制因素。 ```python import socket def test_port(host, port): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) result = sock.connect_ex((host, port)) if result == 0: print(f"Port {port} is open.") else: print(f"Port {port} is closed.") test_port('your_server_ip', 8889) ``` 以上脚本可用于测试指定主机上的某个端口是否真正可用。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值