如何正确配置服务器安全组选项？

服务器安全组是云计算中用于控制进出流量的关键工具，通过设置适当的安全组规则，可以有效保障服务器的安全性和稳定性，以下将详细介绍如何配置和管理服务器安全组：

1、访问轻量应用服务器控制台：登录阿里云官方网站，进入轻量应用服务器管理控制台。

2、管理防火墙：在控制台中找到您的轻量应用服务器实例，通常在实例列表页面，对于目标实例，点击其操作列中的“管理”或类似选项，进入实例详情页面，寻找并点击“防火墙”、“安全组”或类似的标签/链接，进入防火墙管理界面。

3、添加或编辑安全组规则：入站规则允许特定来源的IP、端口或IP段访问服务器的指定端口，源地址可以是特定IP地址、IP段、CIDR范围（如0.0.0.0/0表示任何来源），输入要开放的端口号或端口范围，格式为xx/xx，例如单个端口80/80，端口范围1000/2000，选择允许的网络协议，如TCP、UDP、ICMP等，轻量应用服务器不支持设置GRE协议，填写便于识别该规则的简短说明，出站规则控制服务器对外部服务的访问权限，类似于入站规则，设置目标IP、端口、协议及描述。

4、保存并应用更改：完成规则添加或编辑后，确保检查所有规则以避免冲突或意外开放，点击“保存”或“应用”按钮，使新的安全组规则生效。

5、前提条件：您已经创建一个安全组，具体操作请参见创建安全组，您已经知道云服务器实例需要允许或禁止哪些公网或内网的访问。

6、操作步骤：登录云服务器控制台，在左侧导航栏，单击安全组，进入安全组管理页面，在安全组管理页面，选择地域，找到需要设置规则的安全组，在需要设置规则的安全组行中，单击操作列的修改规则。

7、添加安全组规则：在弹出的添加入站规则窗口中，设置规则，添加规则的主要参数如下：类型默认选择自定义，您也可以选择其他系统规则模板，例如Windows登录模板、Linux登录模板、Ping模板、HTTP(80)模板、HTTPS(443)模板、MySQL(3306)模板和SQLServer(1433)模板，来源请指定以下选项之一：IP地址或CIDR段用CIDR表示法（IPV4；例如203.0.113.0、203.0.113.0/24或者0.0.0.0/0，其中0.0.0.0/0代表匹配所有IPv4地址，IPV6例如FF05::B5、FF05:B5::/60、::/0或者0::0/0，:/0或者0::0/0代表匹配所有IPv6地址），参数模板-IP地址引用参数模板中的IP地址对象，参数模板-IP地址组引用参数模板中的IP地址组对象，安全组引用安全组ID，您可以引用以下安全组的ID：当前安全组当前安全组表示与云服务器关联的安全组ID，其他安全组其他安全组表示同一区域中同一项目下的另一个安全组ID，说明IP地址后面的/数字为子网掩码，其中数字表示子网掩码中网络位的长度，192.168.0.0/24表示一个网段，子网掩码/24表示192.168.0.0的前24位为网络位，后8位为主机位，即在192.168.0.0/24子网内，可分配的主机IP范围为：192.168.0.0-192.168.0.255，协议端口填写协议类型和端口范围，协议类型支持TCP、UDP、ICMP、ICMPv6及GRE，您也可以引用参数模板中的协议端口或协议端口组，协议端口支持格式如下：单个端口，如TCP:80，多个离散端口，如TCP:80,443，连续端口，如TCP:3306-20000，所有端口，如TCP:ALL，策略默认选择允许，允许：放行该端口相应的访问请求，拒绝：直接丢弃数据包，不返回任何回应信息，备注自定义，简短地描述规则，便于后期管理，单击完成，完成安全组入站规则的添加，在安全组规则页面，单击出站规则，并参见步骤5-步骤7，完成安全组出站规则的添加。

8、新建安全组：根据实际需求，选择新建安全组，如果已有可使用的安全组，可选择已有安全组，如果没有可使用的安全组，则选择新建安全组，新建安全组提供以下两种规则：放通22，80，443，3389端口和ICMP协议：放行SSH 22端口、RDP 3389端口，HTTP 80和HTTPS 443端口及ICMP协议，内网全放通，禁止其他所有端口外部访问，放通全部端口：放通所有端口，内网外网均可访问，注意：放通全部端口有较高的安全性风险，请谨慎选择，根据实际需求，选择系统提供的安全组规则。

9、熟知端口：一些常用服务的标准端口号如HTTP的80、FTP的21、SSH的22等，每个端口号代表一条通道不同的网络服务或应用监听不同的端口以便将收到的数据包正确地传递给相关服务或应用，应用程序通常会监听一个或多个端口以接收传入的连接请求或数据报文，大于或等于1024的端口可以被应用程序动态选择使用通常不需要提前做注册或预留，3306号端口：MySQL服务端口用于MySQL数据库服务，8081-8089号端口：多用于Web应用的服务端口。

单元表格

方向	优先级	策略	类型	协议端口	源地址	描述
入方向	1	允许	IPv4	TCP:80	0.0.0.0/0	允许所有IP访问HTTP服务
出方向	1	允许	IPv4	TCP:443	0.0.0.0/0	允许所有IP访问HTTPS服务