本文目录
怎么限制登录阿里云ECS的用户
在服务器运维过程中，很多时候我们需要对服务器登录用户做一定限制，只允许特定用户或IP登录服务器，这种做法就是为了提高服务器的安全性。
阿里云的ECS服务器和其它IDC公司的服务器操作是没有区别的，只不过阿里云它有一个“安全组”的功能，我们在阿里云ECS的管理控制台里可以找到。这个“安全组”其实就是一种访问授权机制。
通过阿里云ECS做规则限制
我们进行阿里云ECS的管理控制台，找到“安全组”，如下图示：
“配置规则”》“入方向”》添加安全组规则，如下图示：
这里需要注意的是：
1、协议类型处视实际情况填写，这里是选择你服务器远程桌面端口号，Linux默认选SSH(22)、Windows默认选RDP(3389)，如果更改了远程端口，此处就选择“自定义TCP”并在端口范围里填上新的远程端口号；
2、授权对象处填写允许访问的IP即可。
通过服务器防火墙和用户设置来定义规则
考虑到现在Windows Server占比较少，我们主要以Linux系统为例来讲解下如何允许指定用户登录Linux服务器。
1、通过防火墙(iptables、firewalld)允许特定IP访问SSH端口
# vi /etc/sysconfig/iptables## 添加一行，表示允许 192.168.1.123 这个IP访问22端口
-A INPUT -s 192.168.1.123 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
## 保存iptables，然后重启iptables服务
# service iptables restart
2、更改用户配置文件禁止其登录
我们知道，Linux用户对应了几个配置文件，其中一个配置文件是 /etc/passwd 中定义了用户的执行脚本，我们将不允许登录服务器的用户执行脚本设为 /sbin/nologin 即可，如下图示：
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！国内vps服务商有哪些
国内排名前三的云服务厂商分别是阿里云、腾讯云、华为云，你可以根据自己需求选择，如果只是
中小型网站可以选择华为云的鲲鹏服务器（ARM架构），价格比X86的便宜不少，也能满足大部分
需求（如果你要部署的服务是开源的都能满足）。
或者腾讯云的AMD服务器也不错，下面我也推荐
了一些其他的。
稳定性最好应该是阿里云吧，国内第一，而且每年都会经历双十一的流量冲击，国内最早做云计算
的也是阿里云，应该积累了不少经验，其次是腾讯云。
华为云主要用户是政企，应该也不错。
提醒一下：如果你是新用户有优惠价，能买多长时间就买多长时间，因为优惠价的服务器到期后续
费很贵的，而且新用户优惠只能买一次，所以尽量买长时间点划算。
费用
华为云，学生机1H1G1M，9元/月，2H4G1M，18元/月，24岁以下免学生认证；1H2G1M，
281元/年(相当于23元/月)；；2H4G5M，499元/年(相当于41元/月)；香港1H1G1M，37元/
月。
阿里云每日秒杀，1H2G1M，102元/年（相当于8.5元/月）；1H2G5M，448元/年（相当于37
元/月）；2H4G1~10M，699元/年（相当于58元/月）。
阿里云新用户，1H2G1M，102元/年，送对象存储和云数据库。
阿里云轻量应用服务器，香港/新加坡1H1G30M，24元/月
腾讯云星星海(AMD服务器)，1H2G1M，99元/年(相当于8.25元/月)。（实测性能比Intel的强
很多）
腾讯云双十一活动，1核2G1M，88元/年(约7.3元/月)；2核4G3M，698元/3年(约19元/月)。
滴滴云，1H2G1M，88元/年（相当于7.3元/月）；8H16G5M，868元/年（相当于72元/
月）。
金山云新用户：1H2G1M，88.8元/年（相当于7.4元/月）；2H4G5M，288元/年（相当于24
元/月）；4H8G5M，1144元/年。
滴滴云，1H2G1M，88元/年（相当于7.3元/月）；8H16G5M，868元/年（相当于72元/
月）。
腾讯云岁末回馈，2H4G6M，488元/3年(约13元/月)；4H8G8M，1788元/3年(约49元/月)。
阿里云服务器首台半价活动,第二年继费也是这个半价优惠价吗
你好，阿里云的任何新用户活动，都不包含续费，续费会使用原价。
所以建议你购买适用你的机型就可以，没必要因为看起来便宜就买个高配置，到时续费就贵了。。不是的，是原价，不过会有优惠活动。
既然标注了一年，第二年肯定没了啊，就是第一台的第一年半价，还只是ECS云服务器啊，负载均衡云存储之类的都不支持
阿里云服务器会不会对旧用户的ip mac回收发放给新用户
在局域网中，只要你是指定ip地址而不是自动获取，ip地址就不会变。mac地址绑定一般是从安全角度考虑，将网卡的mac地址和分配给你的ip地址绑定，你更换其他ip地址或者其他电脑使用你的ip地址，都无法正常接入。如果你仅仅想在局域网中保持ip地址不变，指定ip就行，不绑定mac地址也可以。
