华为云服务器默认安全组有三个，即Sys-default、Sys-WebServer和Sys-FullAccess。default是默认安全组规则，默认只开放了22和3389端口；Sys-WebServer适用于Web网站开发场景，开放了80和443端口；Sys-FullAccess开放了全部端口。阿腾云来详细说下华为云服务器默认安全组Sys-default、Sys-WebServer和Sys-FullAccess规则全解析：
华为云服务器默认安全组
华为云系统会为每个用户默认创建一个Sys-default安全组，这是默认的，另外还内置了Sys-WebServer和Sys-FullAccess安全组，一共三个安全组，用户可以自由选择，也可以都不选择自行创建安全组。
Sys-default是默认的，只开放了远程连接端口Linux 22和Windows 3389端口；Sys-WebServer安全组适用于Web搭建网站应用，在22和3389端口的基础上另外开放了80和443端口；Sys-FullAccess安全组开放了全部端口。
默认安全组Sys-default规则
| 方向 | 优先级 | 策略 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
|---|---|---|---|---|---|---|
| 出方向 | 100 | 允许 | 全部 | 全部 | 目的地址：0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
| 入方向 | 100 | 允许 | 全部 | 全部 | 源地址：当前安全组名称，例如Sys-default | 云服务器之间通过任意端口和规则互访。 |
| 入方向 | 100 | 允许 | TCP | 22 | 源地址：0.0.0.0/0 | 允许所有IP地址通过SSH远程连接到Linux云服务器。 |
| 入方向 | 100 | 允许 | TCP | 3389 | 源地址：0.0.0.0/0 | 允许所有IP地址通过RDP远程连接到Windows云服务器。 |
Sys-WebServer安全组规则
| 方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
|---|---|---|---|---|
| 出方向 | 全部 | 全部 | 目的地址：0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
| 入方向 | 全部 | 全部 | 源地址：当前安全组(例如：sg-xxxxx) | 仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。 |
| 入方向 | TCP | 22 | 源地址：0.0.0.0/0 | 允许所有IP地址通过SSH远程连接到Linux云服务器。 |
| 入方向 | TCP | 3389 | 源地址：0.0.0.0/0 | 允许所有IP地址通过RDP远程连接到Windows云服务器。 |
| 入方向 | ICMP | 全部 | 源地址：0.0.0.0/0 | 允许Ping命令。 |
| 入方向 | TCP | 443 | 源地址：0.0.0.0/0 | 网页浏览端口,主要是用于HTTPS服务。 |
Sys-FullAccess安全组规则
| 方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
|---|---|---|---|---|
| 出方向 | 全部 | 全部 | 目的地址：0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
| 入方向 | 全部 | 全部 | 源地址：当前安全组(例如：sg-xxxxx) | 仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。 |
| 入方向 | 全部 | 全部 | 源地址：0.0.0.0/0 | 允许所有入站流量的数据报文通过。 |
更多关于华为云服务器安全组说明，可以参考官方文档：
官方文档：华为云默认安全组和规则详细说明
【阿里云优惠】 https://t.aliyun.com/U/bLynLC 新老用户同享99元1年起，4核16G10M带宽26元/月，多配置报价单
2024阿里云服务器优惠价格表，真便宜！
①阿里云：云服务器99元一年月，新老同享，续费不涨价；轻量61元一年，更多高配置报价...
②腾讯云：61元1年起，2核2G3M/2核2G4M/2核4G5M/4核8G12M/8核16G18M/16核32G28M精准报价...
原创文章，如若转载，请注明出处：https://www.bidianbao.com/1839.html
