阿里云服务器安全组（阿里云服务器安全组端口）

本文目录一览：

• 1、如何购买阿里云服务器？阿里云服务器购买操作流程（图文教程）
• 2、云服务器（阿里云）的安全组设置
• 3、新手用户如何购买阿里云服务器？图文教程手把手教你
• 4、阿里云怎么配置安全组
• 5、阿里云服务器专用网络安全组怎么设置
• 6、阿里云服务器添加安全组80，21,8888等端口

如何购买阿里云服务器？阿里云服务器购买操作流程（图文教程）

购买阿里云服务器分为注册阿里云账号，实名认证和正式购买三个步骤，本文为大家详细介绍如何购买阿里云服务器，以图文形式为大家展示完整版的阿里云服务器购买操作流程，可供新手用户参考。

注册阿里云账号可在阿里云官网任何页面注册，这里我们以通过阿里云注册有礼活动页面注册为例为大家展示：

1、进入阿里云注册有礼活动页面

活动直达： ;userCode=se6p9xeg

2、点击右上角“立即注册”

3、选择“账号密码注册”

输入想要注册的登录名称、密码及账号绑定的手机号。

注意事项：手机号尽量不要与自己其他已经购买过阿里云产品的老账号重复，否则你新注册的账号会被阿里云风控系统判定为“老账号”，到时候你就无法享受新用户的各种优惠政策了。

4、抽取注册有礼活动奖品

完成注册之后可在此进入注册有礼活动页面，点击“立即参与”即可参与抽奖，最高可抽取888元无门槛代金券。

账号实名认证分为个人实名认证和企业实名认证，这里我们以个人实名认证为例为大家展示实名认证完成流程。

1、登录 阿里云控制台。

2、单击您的会员名，进入 账号管理 页面。

3、在左侧导航栏中，单击 实名认证。

4、在 实名认证 页面，选择认证类型为 个人，再单击 确定， 如下图所示。

5、单击 个人支付宝栏中 立即认证 按钮

6、点击确认协议

按照提示绑定，验证成功后，完成认证。

1、从产品里面选择云服务器ECS

在阿里云官网页面上选择“产品”-“弹性计算”-“云服务器ECS”，进入云服务器购买页面，如下图所示：

注意事项：正式购买阿里云服务器之前，我们可以先进入阿里云官方云小站平台，领取最新阿里云通用代金券，免费领取哦，购买阿里云服务器时可以减少不少成本。

云小站地址：

最新代金券金额及使用条件如下图所示：

2、选择云服务器地域

阿里云服务器的地域既有国内也有海外的，而且地域众多，光国内的地域就包括了华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2（河源）、西南1（成都）等。

注意事项：一般情况下建议选择和您目标用户所在地域最为接近的数据中心，可以进一步提升用户访问速度。不过，在基础设施、BGP 网络品质、服务质量、云服务器操作使用与配置等方面，阿里云服务器在中国内地地域没有太大区别。

3、选择实例规格

阿里云服务器实例规格有共享型、通用型、计算型、内存型、大数据型、本地SSD、高主频型等，很多新手用户往往一看就蒙圈了，一般个人用户和普通企业用户，对云服务器本身性能要求不是很高的话，选择共享型就可以了，如果预算足够可以考虑通用型和计算型，这里我们以选择通用型g5实例为例，如下图所示：

4、选择镜像和存储

镜像指的是云服务器的操作系统，存储指的的云服务器系统盘和数据盘所使用的云盘类型和大小。

注意事项：如果我们会自己会在云服务器上安装项目运行所需要的各种环境和软件选择系统镜像，这个镜像等你购买好服务器后，大概2-3分钟，你打开你的服务器就是一个崭新的系统，没有任何其他文件。

如果你不想折腾，也可以在镜像市场选择一个，有免费的，也有付费的，有PHP环境的，也有JAVA环境的，这个镜像在你购买服务器后，他会自动帮你安装好你选择的功能，免去了很多配置的要求，对于不会配置服务器的新手用户来说，不失为一个好的选择。

5、选择带宽

阿里云服务器的带宽计费模式分为按固定带宽和按使用流量计费，如果是访问量较小且流量不固定的网站，选择按流量计费比较合适，既可以节约成本也可以保障网站或项目的正常运行。如果是流量比较固定，且有固定流量高峰的网站，选择按固定带宽计费比较合适。

注意事项：选择按使用流量计费的话，必须时刻保证账户有余额。

6、设置安全组

安全组方面用户可以选择购买时就新建安全组也可以购买之后在建立安全组，但是安全组是必须设置的，有些用户在购买阿里云服务器之后发现网站或应用总是无法使用，最后才发现是安全组相应的端口没有开通。

7、设置云服务器登录密码

云服务器的登录密码可以在购买时就设置好也可以购买之后再设置，一般推荐用户购买时就设置好比较好，毕竟有些新手用户还不知道如何设置更改云服务器登录密码。

注意事项：云服务器登录密码必须同时包含三项（大写字母、小写字母、数字、 ()`~!@#$%^*_-+=|{}[]:;',.?/ 中的特殊符号），其中 Windows 实例不能以斜线号（/）为首字符。

8、购买时长的选择了

购买时长选择1-5年均有折扣优惠，按月购买没有优惠，建议选择年付，最新的优惠政策为：1年8.5折、2年7折、3年5.5折、4年4.5折、5年3.5折，如下图所示：

注意事项：如果我们需要备案，则购买时长一定要高于3个月，否则是无法申请备案服务号去备案的。

9、确认订单，支付购买

到这里就可以直接确认订单，付款购买了，因为我们前面领取官方云小站上的云产品通用代金券，这里会提醒你使用代金券，我们只需勾选使用代金券，并选择金额最大的一张代金券进行抵扣即可，如下图所示：

以上步骤走完之后，等个大概1-3分钟，我们即可在云服务器控制台看到我们选买的阿里云服务器IP等信息。

在实际购买过程中，很多新手用户会选择通过阿里云正在进行的活动去购买云服务器，毕竟活动价格要便宜很多，关于如何通过阿里云活动购买云服务器可参考教程文章“ 阿里云服务器怎么购买？阿里云服务器购买图文教程 ”，里面有介绍通过阿里云活动购买云服务器的详细教程及注意事项。

云服务器（阿里云）的安全组设置

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。

新手用户如何购买阿里云服务器？图文教程手把手教你

本文以图文教程形式为大家介绍了阿里云新手用户购买阿里云ECS云服务器的详细流程以及应当注意的一些关键点，适合还未购买过阿里云服务器的新手用户参考借鉴。

可以使用使用阿里云APP/支付宝/钉钉扫码注册也可以选择账号注册，推荐使用账号注册，因为扫码注册的还是需要我们去设置账号和密码。如果已经有账号的登录我们的账号。

注册阿里云账号注意事项及小窍门

1、如果是新注册的账户，记得给账户做实名认证，否则是无法购买产品的。阿里云个人账户实名认证流程参考：阿里云帮助文档-账号管理注册账号 个人实名认证

2、新用户可以领取阿里云最新代金券，在实际支付的时候可以使用代金券抵扣现金。

领取地址： 阿里云官方云小站

3、如果是还未注册阿里云账号的，可通过阿里云注册有礼活动注册并参与抽奖，最高可抽取888元无门槛代金券。

活动地址： 点此进入阿里云注册有礼活动

从官网导航栏产品-热门产品或者弹性计算均可进入云服务器ECS产品页

1、付费方式

按年付费，按使用量付费。建议新人按月或者按年付费。

2、选择服务器所在的地区

尽量选择离自己或者目标用户比较近的地域，如果是从价格方面考虑，建议选择华北区域，价格会比其他地区相对便宜点。

3、选择实例

也就是选择你的服务器配置。这里有很多配置，我就只列举一下新手最低的配置：1VCPU，2Gbit就可以满足需求了。

4、镜像

也就是你的系统，如果你喜欢折腾且有一定技术能力就选择系统镜像，这个镜像等你购买好服务器后，大概2-3分钟，你打开你的服务器就是一个崭新的系统，没有任何其他文件。

当然，如果你不想折腾，也可以在镜像市场选择一个，有免费的，也有付费的，有PHP环境的，也有JAVA环境的，这个镜像在你购买服务器后，他会自动帮你安装好你选择的功能，免去了很多配置的要求，对于不会配置服务器的站长来说，不失为一个好的选择。

推荐宝塔的，这个比较使用起来也很简单。

四、磁盘

默认系统盘是40GB，建议增加一个数据盘40-80G的容量用来存放你的网站数据，普通网站40G左右就可以了。

类型建议选择高效云盘，和其他的比起来价格差距不大，对网站的访问速度有帮助。

五、购买时长

这个直接关系到你付多少钱，可以一个月一个月的购买，这样就比较麻烦，每次到了就需要记得续费。

按年购买比较便宜，12个月只要付10个月的钱，最实惠的购买时3年时长的，服务器直接打五折，相当于付一年半的钱用3年。

六、网络

建议使用默认配置。

七、公网带宽

也就是你的服务器外部访问的带宽，说点心得：

1、简单一点，你就按照1M带宽一天1000个IP来计算，比如你预估你网站一天有2000个IP来访问，你就选择固定的2M带宽。

2、你也可以选择弹性带宽，用多少算多少，不过这个是后付费的，你需要保证你的账号里面一直有余额，不然会停到你的外部访问，好处就是在开始访客较少的时候，你可以少付些带宽费用。

八、安全组

这个你记得勾选一下80端口和443端口，不然你弄了半天发现通过域名就是访问不了你的网站，在服务器打开又是正常的。那是因为你没有打开80端口的访问权限，所有在购买的时候就把端口打开。

九、设置云服务器远程连接密码

密码可以自己设置也可以选择秘钥对，但是你配置的信息请一定记住，因为这些配置信息是你远程连接云服务器的密码信息。

十、付款

最后就是确认订单，付款购买了，不要忘记在这里勾选使用代金券。

以上步骤走完，我们就可以在控制台中查看和管理我们所购买的阿里云服务器了。

阿里云怎么配置安全组

阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。

登陆阿里云，打开ecs-安全组。

选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。

模板嘛，是推荐给你用的，你选linux的话，因为你基本上都是用于web服务的，所以默认的80端口一定给你，还有443，这个端口是ssl的服务，就是常见的https（安全证书）的端口，还有22是ssh登陆的默认端口，最后那个-1不用理解太深，是个报文协议，ICMP的，不是常用的TCP。

我们新建一个安全组看看。安全组名称自己定义一个，好记的。描述里面备注一下。网络类型，如果你的ecs是经典网络就选经典网络，如果是专有网络，就选专有网络。资源组是需要开通的（看你有没有内测资格了），没有的话也不用点，不影响什么。标签的话用不上（除非机器多的时候，要进行分类。）

确定之后，我们新建一个规则（只能在内网）。比如要在“入方向”里面添加一个65522的端口，优先级建议改为1（默认就是1，最高权重）。

授权对象就是本例安全组名（这个好像改版了，我两个星期前用过还不是这样的）。不过没关系，如果你是这样提示的话，建议你用0.0.0.0/0。

阿里云服务器专用网络安全组怎么设置

小鸟云服务器配备纯SSD架构打造的高性能存储，旨在为用户提供优质、高效、弹性伸缩的云计算服务。

安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。 如：允许或禁止某个IP通过某种协议访问本服务器某个端口（这是由安全策略里的“IP筛选器表”来设定和管理），通讯时是否要验证，通过什么方式和加密手段验证（这些是通过“筛选器操作”来设定和管理）。 打开方式：控制面板 - 管理工具 - 本地安全策略 - IP安全策略 本地计算机 使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。 步骤1：建立两个IP筛选器，一个是从HOST上的1433到IP1上任何端口的（镜像的）筛选器，命名为SQL SERVER ALLOWED IPs；另一个是HOS上的1433到任何IP任何端口的（镜像的）筛选器，命名为SQL SERVER DENIED IPs； 步骤2：建立至少两个筛选操作，一个是“允许”，一个是“阻止”； *以上两个步骤通过右击空白-管理IP筛选器表和筛选器操作来完成. 步骤3：右击空白-创建IP安全策略：点“添加”来添加两条规则。1）选择筛选器SQL SERVER DENIED IPs，对应选择“阻止”操作； 2）选择筛选器SQL SERVER ALLOWED IPs，对应选择“允许”操作。这样，策略就建好了。 步骤4：右击策略-指派。只有指派了的策略才会生效

阿里云服务器添加安全组80，21,8888等端口

找到自己的主机点击管理：

20 21 80 443 888 8888 30000-40000

端口