安全组新手配置后-为什么还是无法远程连接

在云计算的广阔世界里，每一台服务器（实例）都像是一座存放着宝贵数据与业务应用的大楼，如何确保这座大楼的安全，只允许“授权人员”进出，同时抵御一切“不速之客”？对于刚刚踏入这个领域的新手而言，第一个需要牢牢掌握并配置的核心工具，安全组”，它并非一个复杂的实体，而更像是一位智能、尽职的虚拟门卫,守护着您云上资产的第一道防线。

安全组，本质上是一套作用于云服务器实例级别的虚拟防火墙规则，它的核心职责是控制进出其关联实例的网络流量，与传统的硬件防火墙不同，安全组具有“有状态”的特性，这是一个非常关键且对新手友好的设计，这意味着，如果您从服务器内部发起了一个向外访问的请求（访问一个外部网站），安全组会自动记住这个连接，并允许相应的返回流量顺利进入，而您无需额外配置一条“入站规则”，这种设计极大地简化了配置的复杂性，让新手可以更专注于“谁可以主动访问我”的核心问题。

理解安全组的重要性，就如同理解为什么家门需要上锁，一个配置不当的安全组，无异于将您的服务器大门敞开，使其完全暴露在互联网的威胁之下，恶意扫描、暴力破解、DDoS攻击等各种网络攻击会轻易地找到可乘之机，可能导致数据泄露、服务瘫痪，甚至造成严重的经济损失和品牌声誉损害，对于安全组新手来说，建立“安全第一，预防为主”的意识,是开启云上之旅的必修课。

要熟练运用安全组，我们需要了解其构成的基本要素,每一条安全组规则都由以下几个关键部分组成：

为了让概念更具体，我们来模拟一个为网站服务器配置安全组的简单场景，假设我们正在搭建一个对外提供服务的网站,同时需要管理员能够远程登录进行维护。

场景：配置一个Web服务器的安全组

我们可以创建以下几条入站规则：

这个配置体现了基本的安全原则：对公众开放必要的业务端口（80/443），但对敏感的管理端口（SSH）则进行严格的IP限制。

对于安全组新手，除了理解基本概念和操作外，掌握一些最佳实践至关重要,这将帮助您从一开始就养成良好的安全习惯。

安全组是云安全体系的基石，也是每一位云上新手必须精通的第一个安全工具，它虽然概念简单，但其配置的优劣直接关系到您云上资产的安全，从理解其作为“虚拟门卫”的角色开始，到熟练掌握规则的每一个细节，再到将最佳实践内化为工作习惯，您将能为自己和企业的云上业务构建起一道坚实可靠的第一道屏障，掌握安全组，是您从一名“安全组新手”成长为合格云管理者的关键一步。

无法访问同一工作组内电脑的共享文件夹

1.检查guest账户是否开启XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。 同时，为了安全请为guest设置密码或相应的权限。 当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。 2.检查是否拒绝Guest用户从网络访问本机当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。 在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。 这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 3.改网络访问模式XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。 打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。 若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。 即使密码为空，在不开启guest的情况下，你也不可能点确定登录。 改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。 也许你还会遇到一种特殊的情况，请看接下来的。 4.一个值得注意的问题我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。 这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。 我们只要将这个策略停用即可解决问题。 在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。 经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。 下面在再补充点其它可能会遇到的问题。 5.网络邻居不能看到计算机可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。 请按下面的操作解决：启动“计算机浏览器”服务。 “计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。 如果停止了此服务，则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。 138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。 139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。 请设置防火墙开启相应的端口。 一般只要在防火墙中允许文件夹和打印机共享服务就可以了。 6.关于共享模式对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。 Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。 而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。 具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。 这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了

WIN7系统怎么设置家庭局域网2台电脑间的共享

win7权限和共享设置权限1.c盘右键属性“安全”“完全控制”

设置到最低

共享八步连通局域网内的Windows7和XP内容来自家用电脑 作者：千江有水第一步：设置网卡参数进入控制面板选择“查看网络状态和任务“，选择更改适配器设置，进入本地网络设置。 在使用的本地连接上点击右键选择属性，在弹出的界面中双击“Internet协议版本4”进入网络参数设置。 设置网卡参数第二步：打开Win7共享设置在“打开网络和共享中心”界面中单击左侧的“更改高级共享设置”，打开“高级共享设置”窗口，设置网络发现，文件和打印机共享，公用文件夹共享为启用，关闭密码保护共享，设置完成后，单击保存修改即可。 更改文件共享设置第三步：设置Win7工作组右键点击计算机选择“属性”，在左边选择“高级系统设置”，在弹出的窗口中切换到“计算机名”，点击“更改”，再在弹出的“工作组”选项将2台计算机设置成同样的工作组。 设置工作组第四步：开启Win7文件夹共享功能右键单击需要共享的文件夹选择属性，选择“共享”，再点击下方的“高级共享”，在弹出的窗口中选择共享此文件夹。 设置文件夹共享第五步：关闭Win7防火墙防火墙有可能造成局域网文件的无法访问。 进入“网络和共享中心”，单击“Windows的防火墙”，在打开的“Windows的防火墙”窗口中，单击“打开或关闭Windows防火墙”命令，在打开的窗口中选择“关闭Windows防火墙”选项，单击“确定”保存。 关闭防火墙第六步：启用Win7文件夹共享规则防火墙关闭后，在“防火墙设置”界面左边的“高级设置”中，在“入站规则”和“出站规则”这两个规则中分别找到“文件和打印机共享”选项，并且将其全部选项设定成“启用规则”。 第七步：设置Win7文件共享权限Windows7中要实现文件共享还需要设置文件夹的共享权限。 查看共享文件的属性，随后切换到“共享”选项卡里，单击“高级共享”，打开“高级共享”对话框，在“权限”中依次单击“添加”→“高级”→“立即查找”。 然后在查找的结果中选择“Everyone”，并且根据需要设置好用户的操作权限。 第八步：打开Win7 NTFS格式文件权限Windows7中我们使用的磁盘格式为NTFS，还需要设置NTFS格式的权限。 右键单击需要共享的文件夹，依次选择“属性”→“安全”，在“组或用户名”栏点“编辑”，再点“添加”，在“输入对象名称来选择”中输入“Everyone”点“确定”即可。 设置NTFS文件权限设置之后重启即可，以上八个步骤并非是必须，只是针对所有电脑可能出现的问题而采取的解决方法，如果中间有的设置已经完成，跳过即可。 通过以上方法即可解决局域网中XP系统的电脑访问Windows7共享文件打不开的问题，如还有问题，请确保XP系统的电脑共享设置正确。

连接同一工作组的另外一台计算机需要密码，怎样设置才能取消要求输入密码？

两台机子都设置为： 1、开始-运行（输入）-WINDOWS设置-安全设置-本地策略-用户权利指派-拒绝从网络访问这台计算机-双击GUEST-删除-在本地登陆-双击：加上GUEST-返回：安全选择-点击：（帐户：使用空白密码的本地帐户-停用）-XP系统的启用来宾帐户 2、在防火墙内添加端口：瑞星防火墙-详细设置-端口开关-增加规则-增加端口开关-端口号137，138，139-选择TCP、VDP、本机、允许 ；WINDOWS防火墙-控制面板-防火墙-例外-选TCP逐个增加137，138，139