文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 运维 > linux运维 > 正文

系统自动创建的默认安全组和自己创建的安全组的默认规则

坏嘻嘻
发布： 2018-09-18 16:04:06
原创
1833人浏览过

本文在介绍系统自动创建的默认安全组和自己创建的安全组的默认规则的基础上，重点探讨了其具体步骤。

安全组默认规则

本文介绍系统自动创建的默认安全组和您自己创建的安全组的默认规则。

说明

安全组是有状态的。如果数据包在出方向（Outbound）被允许，那么对应的此连接在入方向（Inbound）也被允许。更多安全组相关的概念，请参见 安全组。

系统自动创建的默认安全组

在一个地域创建ECS实例时，如果当前账号在这个地域里尚未 创建安全组，您可以选择系统自动创建的默认安全组，如下图所示。

微信截图_20180918160100.png

默认安全组中的默认规则仅设置针对ICMP协义、SSH 22端口、RDP 3389端口、HTTP 80端口和HTTPS 443端口的入方向规则。网络类型不同，安全组规则不同。

VPC：VPC类型安全组规则不区分内网和公网。VPC类型ECS实例的公网访问通过私网网卡映射完成，所以，您在实例内部看不到公网网卡，在安全组里也只能设置内网规则。安全组规则同时对内网和公网生效。VPC类型默认安全组的默认规则如下表所示。

微信截图_20180918160111.png

经典网络默认安全组的默认规则如下表所示。微信截图_20180918160120.png

说明

默认安全组规则的优先级为110，表示默认规则的优先级永远比您手动添加的安全组规则低，随时可被覆盖。手动添加安全组规则时，优先级范围为[1, 100]。关于安全组规则优先级的信息，请参见 ECS安全组规则优先级说明。

根据业务需要，您可以在默认安全组中 添加安全组规则。

自己创建的安全组

创建安全组 后，未添加任何安全组规则之前，内网和公网默认规则如下：

出方向： 允许所有访问。

入方向： 拒绝所有访问。

如果您的实例在这样一个全新的安全组中，您只能 使用管理终端连接 ECS 实例，但是不能通过远程连接软件登录实例，无论是 使用用户名密码验证连接 Linux 实例 还是 使用软件连接Windows实例。

根据业务需要，您可以在自建的安全组中 添加安全组规则。

以上就是系统自动创建的默认安全组和自己创建的安全组的默认规则的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux windows http https linux ssh
来源：php中文网
收藏 点赞
上一篇：关于安全组规则（SSH，RDP，ping，FTP）的典型应用 下一篇：ECS实例如何创建VPC类型安全组
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
centos overlay如何隔离 在CentOS系统中，Overlay文件系统提供了一种将多个目录合并为一个统一视图的机制。这种机制使得用户可以在不改动原始数据的前提下，将某一目录的内容叠加到另一个目录之上，常用于软件包管理、容器化及虚拟化等场景。要在CentOS中使用Overlay文件系统实现隔离效果，请参考以下操作步骤：建立基础目录创建两个目录，分别作为底层（lowerdir）和上层（upperdir）目录。这些目录将用于保存文件系统的数据内容。mkdir/path/to/lowerdirmkdir/path/to/uppe
2025-06-13 13:48:15
210
如何修复debian spool相关错误 Debianspool相关的错误可能由多种原因引起，比如文件损坏、硬盘故障等。以下是一些推荐的解决方法：检查与修复文件系统利用系统内置的工具如fsck来检测并修正文件系统的异常。若问题依旧存在，可考虑采用第三方文件修复工具，例如testdisk或extundelete，不过需要注意的是，这类工具并不一定能完全恢复数据。检查硬盘状态使用系统自带的smartctl工具来评估硬盘的健康情况。数据备份与恢复在处理受损文件前，务必保证已定期备份关键数据。在Debian系统中，可以借助tar、cp
2025-06-13 13:46:12
889
centos nohup日志保存位置 在CentOS系统中，当你使用nohup命令运行程序时，默认会将输出日志保存在当前工作目录下的nohup.out文件中。如果你希望更改日志文件的存储路径，可以在执行nohup命令时手动指定输出文件的位置。比如，你想把日志输出到/var/log/myapp.log，可以使用如下命令：nohupyour_command>/var/log/myapp.log2>&1&其中，your_command是你需要执行的命令。>表示将标准输出重定向至指定的
2025-06-13 13:36:16
128
centos overlay能跨版本使用吗 CentOSOverlay文件系统通常用于将多个目录合并为一个统一的视图，这在容器技术（如Docker）中非常有用。Overlay文件系统本身并不直接限制不同版本之间的使用，但有几个因素需要考虑：版本兼容性内核版本：Overlay文件系统依赖于Linux内核的功能，特别是overlayfs模块。确保你所使用的CentOS版本的内核支持overlayfs。大多数较新的CentOS版本（例如CentOS7和CentOS8）都具备这一支持。Docker版本：如果你正在使用Docker，请确认Docke
2025-06-13 13:00:15
879
Debian GCC与Clang的比较分析 在Debian系统中，GCC（GNUCompilerCollection）和Clang是两种广泛使用的C/C++编译器，它们各自拥有独特的优势与特性，适用于不同的开发场景。以下是对两者的对比分析：安装与配置GCC：在Debian系统上安装GCC非常简便。可以使用以下命令来安装GCC及相关开发工具：sudoaptupdatesudoaptinstallbuild-essentialClang：安装Clang同样简单。只需运行以下命令即可完成安装：sudoaptupdatesudoap
2025-06-13 12:58:13
141
CentOS Overlay如何优化镜像大小 要减小CentOSOverlay镜像的体积，可以采用以下策略：减少层级结构：尽量降低OverlayFS的层数，避免性能下降。可以通过合并多个层或移除无用层来实现这一目标。选择小巧的基础镜像：例如使用AlpineLinux作为基础系统，有助于显著缩减镜像大小。应用多阶段构建技术：在Docker镜像构建过程中，利用多阶段构建方式区分构建与运行环境，防止将编译工具和多余文件包含进最终镜像。清除临时数据：构建期间生成的缓存和中间文件可能增加镜像容量，可在Dockerfile中加入RUNyumcleana
2025-06-13 12:40:03
308
centos sqladmin权限分配 在CentOS系统中，为SQL管理员设置权限主要包括以下几个步骤：1.安装并配置数据库服务确保你已经安装了所需的数据库服务（例如MySQL、PostgreSQL等）。以下是以MySQL为例的安装命令：sudoyuminstall-ymysql-serversudosystemctlstartmysqldsudosystemctlenablemysqld2.登录数据库服务使用默认的root账户登录数据库：mysql-uroot-p输入root用户的密码后，即可进入MySQL
2025-06-13 12:30:13
876
centos pgadmin如何监控数据库性能 在CentOS系统中，借助pgAdmin来监控PostgreSQL数据库的性能表现，可以采用以下多种方式和工具实现：利用pgAdmin进行性能监控：可视化查询计划：通过pgAdmin内置的查询工具执行SQL语句，并查看其执行计划，便于识别潜在的性能瓶颈。性能监控面板：pgAdmin提供性能监控功能，能够实时展示诸如CPU占用、内存使用等关键性能指标。表空间使用监控：通过表空间管理模块，可跟踪数据库表空间的使用状况，辅助优化存储结构。服务器状态监控：支持对数据库服务器运行状态及性能表现进行持续监视
2025-06-13 12:08:29
152
Debian Postman错误如何解决 在使用Postman进行API开发和测试时，可能会遇到各种故障。以下是一些常见的故障排查步骤和技巧，希望能帮助你解决在Debian系统上使用Postman时遇到的问题：网络连接问题排查检查网络连接：确保你的设备已连接到互联网。检查代理设置：如果网络通过代理访问，确保Postman的代理设置正确。检查URL：确认输入的URL是否正确，包括协议(http/https)和端口号。请求配置问题排查检查请求方法：GET、POST、PUT等请求方法是否正确。检查请求头：Content-Type等头部信息是否
2025-06-13 12:08:04
710
如何在Ubuntu上迁移MariaDB数据库 在Ubuntu上转移MariaDB数据库有几种方法可以采用，以下是其中一些常见的方式：方法一：使用mysqldump和mysql命令行工具备份源数据库在源服务器上，利用mysqldump命令备份数据库：mysqldump-u[用户名]-p[密码][数据库名]>backup.sql注意：-p和密码之间没有空格。传输备份文件将生成的backup.sql文件传输至目标服务器。可以使用scp命令：scpbackup.sql[目标服务器用户名]@[目标服务器IP]:/
2025-06-13 12:00:10
388
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部