2026-03-19 17:57:32
阿里云服务器安全组设置可通过控制台操作,核心步骤为进入安全组配置界面并添加允许访问的端口规则。具体操作如下:
一、准备工作可通过控制台首页的快捷入口或左侧菜单进入“云服务器ECS”控制面板。

也可通过资源图中的“云服务器”入口进入。

在左侧菜单选择“实例”,或在下方资源图的“云服务器”处点击服务器数量。

找到目标服务器,依次点击“操作”->“更多”->“网络和安全组”->“安全组配置”。

在安全组列表中选择目标安全组,点击“配置规则”。
若服务器分配了多个安全组,需咨询分配人员或逐个查看。

点击“配置规则”后,可选择“添加安全规则”或“快速创建规则”。
“添加安全规则”支持自定义添加,可一次性添加多个预定义规则。
“快速创建规则”可从预设规则中选择性添加。

点击“快速创建规则”,在“常用端口”中选择预定义端口,或在“自定义端口”中手动输入。

点击“添加安全规则”,输入自定义端口信息,具体参数如下:
网卡类型:默认不可选。
规则方向:选择“入方向”(外部访问服务器)或“出方向”(服务器访问外部网络)。
授权策略:选择“允许”或“拒绝”。若需关闭特定端口(如3389),可添加一条允许所有端口访问的规则,再添加一条拒绝该端口访问的规则并设置更高优先级。
协议类型:选择端口协议类型或常用端口。
端口范围:格式为“aa/bb”,表示从aa到bb的所有端口;若为单一端口(如3389),则输入“3389/3389”。
优先级:数值越小优先级越高,同一端口的规则中优先级高的设置将覆盖优先级低的设置。
例如:设置允许80/90端口访问的规则1(优先级2),再设置拒绝80/80端口访问的规则2(优先级3),则规则2无效,80端口仍允许访问;若将规则2优先级设置为1,则规则2将覆盖规则1,80端口被拒绝访问。
授权类型:选择“IPv4地址段访问”或“安全组访问”。
“IPv4地址段访问”:其他网络访问或访问其他网络。
“安全组访问”:同一安全组内服务器的相互访问。
授权对象:输入允许访问的IP地址,格式为“ip/端口”。
例如:仅允许IP为111.111.111.111的设备访问80端口,则输入“111.111.111.111/80”。
若允许所有访问,则输入“0.0.0.0/0”。
描述:输入规则描述,长度为2-256个字符,不能以“http://”或“https://”开头。

