云服务器（阿里云）的安全组设置

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。

其实现在阿里云的就是万网的，你上面贴出来的也是万网的，之前阿里云的也可以这样pop3mailaliyuncom, smtpmailaliyuncom，POP和IMAP只要一个就可以了，IMAP协议是客户端和WEB页面同步的，在一个上删除邮箱，另一个上面也显示被删除，POP是相互独立的，客户端和WEB页面互不影响

由于Web网站需要搭建测试模板使用，会造成网站建设环境混乱。需要重置ECS服务器系统的状态，将ECS服务器恢复到未安装Web网站时的状态。

1、登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面。

2、在实例列表页面，选择更多磁盘和镜像，单击“更换系统盘”或 “重新初始化磁盘”， 将ECS服务器重置为初始状态。

在windows 2000/xp/server 2003服务器版本中要查看端口，可以使用netstat命令： 

依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。

在命令提示符状态下键入“netstat -a -n”，

按下回车键后就可以看到以数字形式显示的tcp和udp连接的端口号及状态。

开启端口，如果要开启该端口只要先在“启动类型”选择“自动”，

单击“确定”按钮，再打开该服务，

在“服务状态”中单击“启动”按钮即可启用该端口，

最后，单击“确定”按钮即可。

25端口：25端口为smtp（simple mail transfer protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。