阿里云服务器防火墙安全组配置端口开放图文教程

许多WordPress网站用户在使用云服务器时，常常会遇到服务无法正常访问的问题，比如网站打不开、邮件发不出去、端口无法连接等。这其中，很大一部分原因都与防火墙配置不当有关。实际上，一台云服务器通常会有两层防火墙，它们协同工作，共同保障服务器的安全。理解这两层防火墙的区别与联系，是解决这类问题的关键。

云服务器的两层防火墙体系：

1. 第一层：服务器商家的防火墙（安全组）
   • 比喻： 这就好比一个大院的门口。所有进出这个大院（您的云服务器）的流量（数据包），都必须先经过这个门口。
   • 作用： 它是最外层的网络安全屏障，由云服务商在网络层面进行控制。如果安全组不放行某个端口，那么任何外部流量都无法通过该端口到达您的服务器，反之亦然。
2. 第二层：系统防火墙（如firewalld、ufw等）
   • 比喻： 这相当于您房子的大门口。只有通过了大院门口的流量，才能来到您房子的大门口，并尝试进入。
   • 作用： 这是运行在您云服务器操作系统内部的防火墙软件（例如CentOS/RHEL上的firewalld，Ubuntu/Debian上的ufw）。它控制着进入或离开操作系统内部应用程序的流量。宝塔面板左侧“安全”页面，以及“软件商店”>“系统插件”>“系统防火墙”插件，通常就是管理这个层面的防火墙规则。

两层防火墙的协同关系：

这两层防火墙是串联工作的。如果“大院的门口”不开启（即服务器商家的安全组不放行某个端口），那么流量就无法进入到您的“房子大门口”（系统防火墙），即使系统防火墙已经放行了这个端口，外部流量也永远无法到达。

简而言之： 服务器商家的安全组是第一道关卡，它决定了哪些流量可以“敲门”您的服务器。而系统防火墙是第二道关卡，它决定了“敲门”成功的流量是否可以进入您的操作系统内部并被应用程序处理。 只有两层防火墙都放行了目标端口，服务才能正常通讯。

阿里云控制台开放安全组端口详细教程

以下是分步指南，教您如何在阿里云控制台开放安全组端口，确保您的WordPress网站服务畅通无阻。

1. 登录阿里云官网并进入控制台：
   • 访问阿里云官方网站。
   • 找到并点击页面右上角的“控制台”按钮。
2. 定位到“云服务器ECS”：
   • 在控制台首页，找到“产品与服务”区域。
   • 在其中找到并点击“云服务器ECS”块。
3. 选择您的目标云服务器：
   • 进入ECS实例列表页面，您会看到您的所有云服务器。
   • 根据服务器的IP地址或其他标识，确定您需要设置安全组的那台服务器，然后点击其对应的实例名称或实例ID。
4. 进入安全组配置页面（两种路径）：
   • 路径一（推荐，直观）：
     • 在实例详情页面的左侧导航栏，点击“本实例安全组”或“安全组”选项。
     • 然后点击“配置规则”按钮。
   • 路径二（通过实例列表）：
     • 直接点击左侧导航栏的“实例”进入实例列表。
     • 找到需要设置安全组的那台云服务器，在其右侧操作栏下，点击“更多”>“网络和安全组”>“安全组配置”。
5. 选择要配置的安全组：
   • 进入安全组列表页面后，您会看到与您的云服务器关联的安全组。
   • 点击您要配置的安全组右侧的“配置规则”按钮。
6. 配置入方向规则：
   • 在安全组配置页面，您仅需要配置入方向（入站规则）的流量。阿里云安全组的出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的，无需额外配置。
   • 快速添加（常用端口）： 页面通常会提供“快速添加”选项，列出阿里云推荐的一些常用端口（如HTTP 80、HTTPS 443、SSH 22等）。您可以直接点击“添加放行”来开放这些端口。如果需要放行所有端口（不推荐，除非您非常清楚自己在做什么），可以点击“放行全部端口”。
   • 手动添加规则： 点击“手动添加”或“添加安全组规则”按钮。
     • 授权策略： 选择“允许”。
     • 优先级： 默认即可。
     • 端口范围： 直接输入您要开放的端口号。
       • 单个端口： 例如80。
       • 多个不连续端口： 用英文逗号（,）隔开，例如80,443,22。
       • 端口范围： 用短横线（-）连接，例如39000-40000（这通常用于开放一些软件的被动模式端口，如FTP的数据端口范围）。
     • 授权对象（来源）：
       • 0.0.0.0/0： 表示允许所有IP地址访问该端口。这是最常用的设置，但安全性较低。
       • 指定IP或IP段： 如果您希望只有特定的IP地址才能访问该端口，可以直接输入该IP地址（例如192.168.1.1）或IP地址段（例如192.168.1.0/24）。这适用于只允许特定管理IP访问SSH端口等场景。
     • 协议类型： 选择TCP、UDP或ALL（所有协议）。对于Web服务（HTTP/HTTPS）和SSH，选择TCP。
     • 描述： 填写规则的描述，方便日后管理，例如“开放HTTP 80端口”。
   • 点击“确定”或“添加”保存规则。

阿里云活动2核2G内存200M只要38元一年！！！

常用端口模板示例：

• 来源： 0.0.0.0/0 (允许所有IP访问)
• 协议端口示例：
  • tcp:8888,888,80,20,21,22,443 (宝塔面板端口、HTTP、FTP控制、SSH、HTTPS等)
  • tcp:39000-40000 (FTP被动模式数据端口范围，如果您的FTP服务需要)

最后总结

开放云服务器安全组端口是确保WordPress网站及相关服务正常运行的必要步骤。理解并正确配置两层防火墙，将大大提升您的服务器安全性和管理效率。在进行任何端口开放操作时，请务必谨慎，并只开放您确实需要的端口，以最大程度地保障服务器安全。