一、通过控制台查看端口状态
登录华为云控制台后，依次选择云服务器 ECS > 实例列表 > 目标服务器，在详情页的安全组选项卡中可查看已开放的端口规则。此处显示包括协议类型、端口范围、源地址等详细信息，可直观确认当前生效的端口策略。
二、使用命令行工具检查端口配置
通过SSH连接服务器后，可执行以下命令：
- 查看所有端口监听状态：
netstat -tuln或ss -tuln - 检查指定端口（如80）：
netstat -ano | grep :80 - 华为设备专用命令：
display interface brief显示所有接口状态，display interface GigabitEthernet 0/0/1查看具体端口详情
三、验证安全组端口规则
需同时检查两个层级配置：
- 实例安全组规则（控制台配置）
- 服务器本地防火墙设置（如iptables或firewalld）
建议使用telnet命令从外部测试端口可达性：telnet 公网IP 端口号，连接成功说明端口已正确开放。
四、常见问题排查方法
当端口访问异常时，建议按以下步骤排查：
- 检查安全组规则优先级：高优先级规则会覆盖低优先级配置
- 查看服务器系统日志：
journalctl -u firewalld或dmesg | grep dropped - 使用
tcpdump抓包分析网络流量
掌握控制台与命令行的双重视角检查方法，配合安全组规则验证工具，可高效完成华为云服务器端口的状态监控与配置管理。建议定期审计端口开放情况，遵循最小权限原则保障服务器安全。
