一、端口配置基础概念
网络端口是计算机通信的逻辑通道标识，每个网络服务通过特定端口实现数据传输。常见协议端口包括：
- SSH（22端口）：安全远程连接协议
- HTTP（80端口）/HTTPS（443端口）：网页服务标准端口
- FTP（21端口）：文件传输协议端口
二、云主机连接流程
- 登录云服务商控制台（AWS/Azure/阿里云等）
- 定位目标云服务器实例
- 选择网络与安全组配置模块
- 创建或修改入站/出站规则
三、安全组配置方法
主流云平台均提供安全组配置功能，以阿里云为例：
- 进入ECS实例安全组管理页面
- 添加入方向规则：协议类型（TCP/UDP）、端口范围、授权对象
- 建议最小化开放端口范围（如单个端口22）
| 协议 | 端口 | 授权IP |
|---|---|---|
| TCP | 22 | 192.168.1.0/24 |
四、防火墙规则设置
系统级防火墙需与云平台安全组配合使用：
- Linux系统：使用firewalld或iptables
firewall-cmd --add-port=22/tcp --permanent
- Windows系统：通过高级安全防火墙配置入站规则
五、配置验证与测试
完成配置后需进行连通性验证：
- 使用telnet测试端口：
telnet 公网IP 22 - 通过nmap扫描工具检测端口状态
- 检查云平台监控中的网络流量数据
有效的端口配置需要云平台安全组与操作系统防火墙双重保障，建议遵循最小权限原则，定期审计开放端口。不同云服务商的具体操作界面可能有所差异，但核心配置逻辑基本相通。
