ubuntu - 如何在亚马逊 aws ec2 托管的 ubuntu 12.04 服务器中使用命令行打开(范围)端口？

Question

我从 Amazon AWS 控制台了解到，您可以使用实例的特定附加安全组打开端口，并通过编辑它可以直接更改可用于通信的端口，如 https://stackoverflow.com/a/10454688/789745 中所述.

我想知道，是否可以使用命令行执行上述操作？我尝试过使用 netstat、nmap、iptables。但到目前为止还没有成功。

Answer 1

您可以使用 ec2 命令行工具执行相同的操作。您可以这样做:

创建安全组:

  $ ec2-add-group myfirstsg -d 'My First Security Group'

  // myfirstsqg = your new security group name
  // -d is for the description

在创建的安全组上打开一个端口

  $ ec2-authorize myfirstsg -P tcp -p 80 -s 59.23.10.3/16
    GROUP myfirstsg "" PERMISSION myfirstsg ALLOWS tcp 80 80 
    FROM CIDR 59.23.10.3/16

  // -P PROTOCOL
  // -p PORT_RANGE
  // -s SOURCE_SUBNET