云服务器（阿里云）的安全组设置

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。

一是，你办公室的电脑没有挂在公网上，当然没法ping通。

二是，即使你公司的电脑挂在公网上，而挂在公网上的电脑，面临着相应的网络风险，一般会做安全上的一些设定，也可能导致你没法ping通

手机如何通过自己的服务器(VPS)上网

手机远程连接VPS，上网主要通过远程软件。

步骤如下:

1首先下载远程软件安装。

2打开软件(首次保存服务器配置，点击添加服务器)

3添加服务器

5填好之后，保存，就可以了。

注:基于不同的网络响应速度和流量消耗，手机的方式、速度和流量是不同的。

vps怎么用？

步骤1、开始-附件-远程桌面连接。

步骤2、打开你的远程登录工具。

步骤3、然后在计算机里输入你的IP，在用户名中输入你的用户名。

步骤4、然后点击“连接”，再打开另一个对放框中，再输入你的密码。

步骤5、点击确定就进入了你的VPS系统了。

登录后的界面跟你的电脑差不多，进去以后如果是中文系统就会是常用的windows系统的桌面，随便操作。

如何正确使用VPS主机？

判断vps主机是否正常使用的两大方法方法一、通过域名访问来判断vps主机是否正常1、如果域名无法访问，但可以ping通，也可以远程，说明vps是运行状态，请查看域名解析是否正常，ping该域名，看ping后的ip是否是vps的ip地址。

2、如果域名一直可以访问、可以ping通、可以远程，突然无法访问，ping不通，也无法远程vps服务器，说明vps已被停止。

3、如果域名解析正常，但无法访问或访问提示错误，说明是vps服务器配置问题，具体相关配置可以找vps供应商问清楚或者去美国主机侦探查找相关资料。

方法二、使用ping命令1、在本地计算机，点击开始_运行_cmd然后在弹出来的命令提示符窗口输入ping你的IP地址，如果能够ping通，说明vps是运行状态，没有关机；反之，如果ping不通，也不能说明您的vps主机是关机状态，可能是因为开了防火墙，禁ping了香港机柜租用。

2、可以通过远程桌面判断在本地计算机，点击开始_运行_mstsc然后在弹出来的窗口中输入ip地址(默认端口3389)，如果可以远程控制，说明vps主机正在运行。

VPS从哪里登陆？

vps就是一台虚拟服务器，可以把它当成一台一直开着的个人电脑。VPS登陆，要看VPS装的是什么系统了，Linux各种发行版本，比如centos等，可以通过ssh登陆；Windows系列系统，如Windows20032008等可以用本地Windows系统的远程桌面连接直接连接登陆VPS登陆时候，需要用到VPS的IP地址，远程登陆账户及密码（vps系统账户密码）、还有远程登陆的端口号（默认是3389），VPS之家，有许多VPS，云服务器图文视频教程。

什么手机软件如何连接vps？

远程软件安装（本地测试环境是安卓系统+手机卫士360）

vps怎么安装？

首先登陆芝麻vps注册账号，

然后

方法1：点击电脑左下角的开始》程序》附件》远程桌面连接

方法2：点本地电脑开始》运行(或者按window+R)》输入mstsc点确定

点击确定后，会跳转到远程桌面连接界面，在远程桌面连接里面，输入vps的ip，点击连接，即可进入远程登录管理界面。

远程的电脑死机了怎么办？

有以下四种方法：

1、一般长按电源键，最少三秒以上，即可强制关机了，然后再按开机键，即可重启笔记本。

2、在开机过程中，用ctrl+alt+del快捷键可以快速关机重启。

3、看看笔记本是否自带重启键，可以按它强制关机重启。

4、还可以取下电池，断掉电源，然后再重新插上电池，接上电源，按电源键启动。

远程的电脑卡死怎么强制重启？

有以下四种方法：

1、一般长按电源键，最少三秒以上，即可强制关机了，然后再按开机键，即可重启笔记本。

2、在开机过程中，用ctrl+alt+del快捷键可以快速关机重启。

3、看看笔记本是否自带重启键，可以按它强制关机重启。

4、还可以取下电池，断掉电源，然后再重新插上电池，接上电源，按电源键启动。

远程桌面连接连不上，端口，服务都开了，还不行？

服务器的管理一般通过远程工具进行的，但是如果远程连接不上怎么办呢？今天就简单给大家整理一下解决无法远程连接的原因。首先我们报确定自己的电脑是可以正常上网的。

1、服务器是否有远程端口号。服务器默认远程端口为3389。如果端口是默认的话是不需要输入端口号的，如果您修改过默认端口号的话，在远程的时候就需要在ip地址后面输入(XXXX:端口号)

2、服务器上远程连接是否启用。

3、已超出远程计算机上的连接数。

4、建立连接时出现了一个网络错误

5、服务器是否能ping通，可以ping通说明机器也正常，只是远程登录受阻（服务器也可以禁ping）。

6、可以联系对应数据中心查看服务器状态，看服务器是否死机。死机也可能会导致服务器无法远程。

远程桌面连接后画面卡死？

卡住不动解决办法具体如下：

1、组合键“Win+R”调出运行窗口，输入“mstsc”并回车或确定；

2、在远程桌面连接中输入计算机名称IP并连接；

3、虽然能够正常连接，但是在使用操控中显得特别缓慢；

4、出现这种现象主要是系统设置所致，我们可以通过快捷组合键“Win+R”调出运行窗口并输入“CMD”回车或确定；

5、在弹出CMD命令提示符窗口后并输入“netshinterfacetcpsetglobalautotuninglevel=disabled”回车；

云服务器被攻击了连接不上远程？

如果你确定你的服务器是windows系统的话，并且里面也开了远程桌面的话，那么我推荐你随着我下面提到的排查方法进行操作：看看服务器能不能ping通如果服务器正常开着，过了一段时间突然连不上了，其实很大程度上有可能服务器因为CPU占用高导致死机了，这时候可以ping下看看，如果没有禁ping的情况下你会发现绝对ping不通。

比方说，web服务没法访问了，远程桌面也连不上，但是开的DNS服务还是可以正常访问，那么就真的需要你通过阿里云的控制台登上去看看怎么回事了。

3安全组设置阿里云中在服务器的外面还设置了一个类似于防火墙作用的东西，你得检查你的这个的设置是否正确，其中默认的0000规则是不可以删除的。4那么重启下试试？重启下服务器或许可以解决你的问题