有谁知道阿里云服务器怎样配置自定义端口的外部访问权限？ 阿里的客服mm竟然不懂啥是自定义端口访问权限，还说已经给我的服务器开放了全部权限！真是大大的坑啊！

[hfeeki]

在阿里云服务器的配置管理页面没有找到端口管理配置的地方。阿里的客服mm竟然不懂啥是自定义端口访问权限，还说已经给我的服务器开放了全部权限！真是大大的坑啊！
以前听说过盛大云的客服不懂技术，还嘲弄了一番，没想到阿里云的客服也是如此，实在是被国内的各种云服务搞得没有任何脾气了！

[imstand]

没有端口管理配置的地方， 不同于AWS的安全组。
阿里云开启云盾后会每天扫描你的所有端口，提出警告，如果你的应用要用25发邮件，云盾可以在防火墙对外屏蔽25端口，使你的应用正常运行。

[hfeeki]

@imstand 你的意思是说从外部可以访问我自己的服务器上的任意端口？ 无需配置阿里云的防火墙的端口访问规则？

[ijse]

是不是应该用iptables ？

[hfeeki]

@ijse 与iptables无关，是要求阿里云的防火墙进行配置，端口映射

[shiny]

你的阿里云有外网 ip 吗…………

[hfeeki]

@shiny 当然有了

[gotounix]

最早的时候，有个地方设置端口的，后面改了下版面，我也就再也没找到过了……

[shiny]

@hfeeki 外部可以访问你该 ip 的所有端口，为啥还要映射捏。如果是为了安全可以用 iptables。
话说这点其实不是很方便。

[gotounix]

@hfeeki 我找到了，在“我的阿里云”→“管理控制台”→“云盾”→“端口安全检测”→“端口高级设置”。

[gotounix]

呃，错了，这里是设置检测是否发邮件提醒的，貌似没有楼主说的那功能，web界面管理防火墙，控制端口访问。要控制端口访问，还是用iptables吧。

[mahone3297]

你有外网ip了，不需要端口映射了。不太清楚你说的“自定义端口的外部访问权限”。。。

[lovesky]

@hfeeki 我来告诉你 用ALIYUN ECS SDK可以限定开放哪些端口

[hfeeki]

@mahone3297 你都不明白我啥意思，怎么就确定“不需要端口映射了”呢 ？
请看看亚马逊是怎么配置的吧

[hfeeki]

@lovesky 在网页配置界面里面就没法配置了吗？

[hfeeki]

配置个自定义端口都要用ecs sdk， 阿里云也太高端了，不会用啊

[leoleozhu]

阿里云好像没有网页上的控制界面吧，通过iptables做吧

[hfeeki]

呵呵，刚才按照下面这个提示
“我找到了，在“我的阿里云”→“管理控制台”→“云盾”→“端口安全检测”→“端口高级设置” ”
操作了一把，发现阿里云的云盾配置根本就是个摆设，其中一台机器我在网页上面明明已经打开了云盾，按理应该外部是无法访问相应机器的所有端口的，可是照样可以访问。
而另外一台机器，在我关闭云盾的情况下，按理应该是可以访问我的服务器上的一个web应用的，可是根本没法访问。
真想问问阿里云，你们就是这样忽悠你们的用户吗？

[ksex]

好像无法自己自定义端口访问权限哦

[manihome]

无法在后台自定义端口，如果有端口被云盾扫到了会有安全提示，然后进行设置，好像现在是这个样子

[hfeeki]

已经可以访问了，应该是我提的问题单起作用，阿里技术人员手工开通了我的端口访问

@manihome 这个样子离亚马逊的服务差太远了。而且默认开放端口的访问，安全上有很多问题。