共计 1472 个字符，预计需要花费 4 分钟才能阅读完成。

阿里云服务器安全组是什么? 阿里云服务器安全组是虚拟防火墙，可用于设置云服务器、负载均衡、云数据库等实例的网络流量访问控制，例如常见的阿里云服务器开启端口就是通过配置安全组规则来实现的。可以利用安全组来控制云服务器的出流量和入流量。

安全组默认规则：

阿里云系统默认有两个安全组规则模板，一个是“放通全部端口”，另一个是“放通 22，80，443，3389 端口和 ICMP 协议”模板。

创建云服务器需要指定安全组，如果当前阿里云账号下没有安全组，可以新建安全组，默认安全组规则中开启了 ICMP 协议、22 端口、3389 端口和放通内网，80 端口和 443 端口默认不开启，需要勾选开启。

阿里云服务器安全组怎么设置?

很多朋友购买了阿里云服务器，安装了某些服务后发现死活连不上，也没有任何报错，最终发现原来是安全组的锅。如果你也有类似情况，不妨检查下安全组是否已经放行端口。

购买时默认安全组：

不知道安全组的用户在新购服务器上部署网站，常常会发现不能正常访问。这是因为在购买阿里云 ECS 服务器的时候，阿里云默认安全组只放行了 ICMP 协议、SSH 22 端口、RDP 3389 端口三个端口，访问网站的 80 或 443 端口并没有放行。

如果需要网站访问，那么用户在购买 ECS 服务器的时候需要勾选 http80 端口和 https 443 端口。

购买后配置安全组：

那么购买之后需要怎么更改安全组配置呢。我们以这台服务器为例，如何开放 http 80 端口。

首先，需要在阿里云的控制台找到对应的 ecs 服务器实例。点击这个实例的管理进入实例的详情界面，然后进入本实例的安全组，再点击配置规则。

我们已经看到了默认的三条规则，我们点击添加安全组规则。

现在这台服务器是专用网络的，那这边的网卡类型的话就内网。如果您是一个经典网络的服务器，那么还需要选择外网入方向来设置。

协议类型 ，我们选择自定义的 TCP;

端口范围 ，这里要求填写的是一个范围，所以我们要写 80/80。

授权对象 ，这里我们要让所有人都可以访问，所以我们要写 0.0.0.0/0

优先级 ，填一到一百的数字，数字越小，优先级越高好了。

点击确定我们在安全组里的 80 端口就已经打开了。除了以上场景，安全组还用于设置内网互通拦截特定的 IP 和端口，只允许特定的 IP 来登录服务器，或者只允许读取访问公网上的某个特定的 IP。

常见默认端口：

22：SSH(安全登录)、SCP(文件传输)、端口号重定向

21：FTP(文件传输) 协议代理服务器常用端口

39000/40000：FTP 被动模式常用端口

80/8080/3128/8081/9098：HTTP 协议代理服务器常用端口号

443：HTTPS(securely transferring web pages) 服务器，默认端口号为 443/tcp 443/udp

1080：SOCKS 代理协议服务器常用端口号

23：Telnet(不安全的文本传送)

69(udp)：TFTP(Trivial File Transfer Protocol)

25：SMTP Simple Mail Transfer Protocol(E-mail)，默认端口号

110：POP3 Post Office Protocol(E-mail)

9080：Webshpere 应用程序

9090：webshpere 管理工具

3389：windows RDP 远程登录

1521：Oracle 数据库

3306：MySQL

11211：MEMCACHED

5432：PostgreSQL

1433：MS SQL

6379：Redis

8888：宝塔面板初始端口

888：宝塔面板 phpmysql 端口

细说安全组配置规则

放行一个 TCP 端口