安全组详解，新手必看教程

可以通过图中的规则了解，我们的常用服务就是上面的这些，那我们开始认识一下这些到底是干啥用的吧。

一、快速添加规则

1.规则方向
[attachment=138254]
分为入方向和出方向两种
入方向是数据进来的方向，出方向是数据出去的方向

2.授权策略
[attachment=138255]


当我们选择好你数据是进来还是出去的时候，是不是就要知道这个数据是让允许还是拒绝出去尼，在这里就可以进行控制了。


3. 常用端口
[attachment=138256]

如果说IP地址是我们的门牌号，那么端口就是你从哪个门进去了。
我们普遍使用的是上面那么“门”那就要了解这些门是干啥的了。
SSH的端口是22，通常是用于远程登录所用，注意你的服务器是Linux的系统哦（除了Windows系统之外的那些），只有Linux的系统才能使用SSH登录。SSH默认都是安装好的，我们不需要什么额外的操作，那么如何使用SSH进行登录尼？
https://bbs.aliyun.com/read/571061.html

Telnet是提供的远程终端服务，一般Windows连接Windows，在命令行模式下进行登录，不过现在高版本的系统要自己去安装这个服务，默认你本地电脑是没有的。自己不太常用这个。

HTTP服务超文本传输协议 端口80 也就是我们天天看的网站访问时使用的协议，这个当然要允许了

HTTPS是http的加强版，如果你想网站不被运营商什么的挂上广告或者被监听可以配置一个https的，它需要SSL。

MS SQL数据库如果是这个就需要开启了

Oracle 同样是数据库

MYSQL 还是数据库

RDP这个就是Windows远程连接桌面使用的协议了3389，有时候被人恶意扫描也是这个端口。

PostgreSQL这个只在kali上用过同样是数据库


Redis日志型的数据库


4.自定义端口
[attachment=138257]

TCP  UDP协议
TCP传输控制协议 可靠的连接 速度不如UDP快
UDP 用户数据报协议 不可靠的无连接传输协议，速度快，通常音频类等需要快速传输的是这个协议
21----- （tcp ）FTP文件传输协议 22------（tcp）SSH安全登录、网络间传送（SCP）和端口重定向 220/tcp IMAP3 443/tcp HTTPS

DNS UDP


5.授权类型
[attachment=138258]


如果是第一次选择地址段访问，来设置，当多个服务器需要设置的时候选择安全组访问可以添加之前设置好的安全组规则，比较省事。


6.授权对象
[attachment=138259]


也就是你允许哪个网段的人来连接，比如想你自己的1.1.1.1的IP地址访问某服务，可以衰弱1.1.1.1/32.


[attachment=138260]




如果想让任意范围的都可以访问尼，0.0.0.0/0


7.规则优先级
[attachment=138261]


数字越小越优先匹配


8.描述
[attachment=138262]

这里可以备注规则匹配的什么。


一、添加安全组规则
[attachment=138263]


我们的ICMP如果不允许是不能ping通的，这也解释了为什么有的网站不能ping因为把这个icmp协议给顾虑了。另外里面的GRE是隧道，在VPN中会用到。


三、导入导出规则
[attachment=138264]

通过我们的导入导出规则可以很方便的将你的配置给其他人或者导出进行备份都是很不错的选择