核心服务端口
云服务器运行基础服务需要开放以下关键端口：
- 80/TCP
HTTP协议默认端口，用于网页服务传输 - 443/TCP
HTTPS加密传输端口，保障数据安全 - 20-21/TCP
FTP文件传输协议端口，21为控制连接端口
远程管理端口
不同操作系统对应的远程连接端口存在差异：
- 22/TCP
SSH协议端口，用于Linux系统远程登录 - 3389/TCP
RDP协议端口，Windows远程桌面标准端口 - 23/TCP
Telnet协议端口（存在安全隐患，建议用SSH替代）
数据库端口
常见数据库服务默认使用以下端口：
- 3306/TCP
MySQL数据库服务端口 - 1433/TCP
SQL Server数据库服务端口 - 5432/TCP
PostgreSQL数据库服务端口
安全配置建议
端口配置应遵循最小开放原则：
- 仅开放业务必须的端口
- 修改默认端口号（如将SSH 22改为非标准端口）
- 数据库端口应限制IP白名单访问
- 定期使用
netstat命令检测端口状态
正确配置云服务器端口需要平衡服务可用性与安全性，建议结合防火墙规则和端口监控工具，建立动态安全防护机制。定期审计端口使用情况可有效降低攻击面。
