一般国内的云主机都有两个防火墙，第一个也就是最外层的防火墙就是服务器商家的防火墙（一般叫做安全组），这个就等于大院的门口，所有的流量(人)出入都需要从这里经过。第二个防火墙，也就是常说的系统防火墙（比如BT宝塔面板左侧安全页面，软件商店—>系统插件—>系统防火墙插件调用的那个防火墙），通常是firewalld、ufw等。
系统防火墙就等于房子的大门口，流量(人)的进出，都需要走这个门口。房子的大门口连接大院的门口，如果大院的门口不开启，那么人就出不去；换句话说，如果服务器商家的安全组不放行某个端口，那么那个端口就无法通讯。即使系统防火墙放行了这个端口，服务器商家安全组不放行这个端口，流量是永远也出不去的。
针对于大家用阿里云ECS服务器的情况，有部分小伙伴不是很熟悉如何配置端口的开放，下面就教大家如果在阿里云的控制台开放安全组端口。
什么？还没有阿里云？阿里云推出轻量应用服务器2核2G 低至60元/年>>>
首先登录阿里云官网，找到[控制台]按钮，点进去进行下一步
在产品与服务这一页，找到[云服务器ECS]块，点进去进行下一步
找到您的云服务器，一般上面会直接显示IP，根据IP确定是需要设置安全组的服务器，点进去进行下一步
按照下图，点击[配置安全组规则]
直接点左侧的实例，也是可以进去安全组配置的；直接点左侧实例的话，会显示已有的云服务器，找到需要设置安全组的那台，按照下图的箭头，点击更多—>网络和安全组—>安全组配置
随后将会看到一个安全组，点击右侧配置规则进行当前安全组配置页面
仅需配置入方向的，快速添加有阿里云展示常用的一些端口，点击添加放行即可，如果需要可以点击放行全部端口。
出方向无需配置，阿里云安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。
手动添加的话，直接输入端口号即可，可以输入多个端口号，用英文输入法逗号（,）隔开；源一般设置0.0.0.0/0，如果需要指定IP访问这个端口的话，源设置指定IP或段即可
常用端口模板如下：
来源填写：
0.0.0.0/0
协议端口：
tcp:8888,888,80,20,21,22,80,443
tcp:39000-40000
以上就是阿里云ECS(云服务器)防火墙设置开放端口图文教程。
暂无评论内容