管理防火墙

使用限制

• 单台轻量应用服务器最多可创建50条防火墙规则。

• 轻量应用服务器的25端口不能对外发送邮件。如果您有邮件发送需求，请使用465端口。

添加防火墙规则

1. 登录轻量应用服务器管理控制台。

2. 在左侧导航栏，单击服务器。

3. 找到待添加防火墙规则的轻量应用服务器，单击服务器卡片中的实例ID。

4. 单击防火墙页签，进入防火墙页面。

5. 在防火墙页面的左上角，单击添加规则。

6. 在添加防火墙规则对话框，完成协议以及端口范围等配置，然后单击确定。

   具体的配置项说明如下表所示：

   配置项	说明
   协议	当您选择阿里云预设的防火墙规则时，无需手动设置协议。 当您自定义防火墙规则时，需要设置协议类型，支持选择TCP协议或者UDP协议。
   端口范围	当您选择阿里云预设的防火墙规则时，无需手动设置端口范围。 当您自定义防火墙规则时，需要设置端口范围。端口取值范围：1~65535。支持以下设置方式： 单个端口。例如，您需要放行Oracle数据库监听的端口号1521，则端口范围设置为1521。 端口范围。例如，您需要放行FTP配置文件中手动配置的端口范围20000~30000，则端口范围设置为20000/30000。
   限制IP来源	您可以填写需要限制的单个IPv4地址，或通过填写CIDR段限制指定的IPv4地址范围。默认为0.0.0.0/0，即对所有IPv4地址开放。
   备注	防火墙规则的描述信息，方便后续管理防火墙规则。

   如果需要同时添加多条规则，请单击添加。

禁用和启用端口

您如果需要临时关闭或开启某个端口，可以参考以下操作禁用或启用该端口，无需再次新建规则。

1. 登录轻量应用服务器管理控制台。

2. 找到待禁用端口的轻量应用服务器，单击服务器卡片中的实例ID。

3. 单击防火墙页签，进入防火墙页面。

4. 在需要禁用端口所在操作列，单击禁用。

5. 在弹出的禁用对话框，确认端口相关信息并根据需要填写备注信息。然后单击确定。

   说明

   禁用防火墙规则默认禁用端口，限制IP来源会默认设置为0.0.0.0/0，且不支持修改。

   如果需要重新开启该端口，请在端口所在操作列，单击启用即可。

防火墙预设端口说明