阿里云服务器端口开放设置及查询指南

一、安全组配置流程

阿里云服务器的端口开放主要通过安全组实现，以下是详细操作步骤：

1. 登录阿里云控制台，进入云服务器ECS管理页面
2. 选择目标实例，进入实例详情页的安全组标签页
3. 点击配置规则按钮，选择入方向规则并添加新条目：
   • 协议类型：TCP/UDP/自定义
   • 端口范围：单个端口（如80）或区间（如20000/30000）
   • 授权对象：建议设置为特定IP段（如0.0.0.0/0开放全网访问）
4. 保存规则后，新端口将在1分钟内生效

二、服务器防火墙设置

完成安全组配置后，需根据操作系统调整防火墙设置：

Linux系统

# 开放80端口示例
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

Windows系统

通过高级安全防火墙创建入站规则，选择端口类型并设置允许连接

三、查询已开放端口

通过以下方式验证端口是否生效：

• 安全组规则检查：控制台安全组详情页显示已配置规则
• 服务器端检测：

  # Linux系统
  sudo netstat -tuln | grep '80'
  # Windows系统
  netstat -ano | findstr ":80"

• 外部工具测试：使用telnet或在线端口检测工具

四、注意事项与建议

• 最小权限原则：仅开放业务必需端口
• 高危端口（如22/3306）建议限制访问IP
• 定期审计安全组规则，删除过期配置
• 同时配置安全组和系统防火墙时需保持规则一致

阿里云服务器的端口管理需结合安全组与系统防火墙双重防护，通过精细化配置可兼顾服务可用性与安全性。建议遵循”先测试后生产”原则，在非关键环境验证配置后再部署至正式业务系统。