一、修改前的准备事项
修改默认端口前需完成以下准备工作：
- 备份当前安全组规则配置
- 确认新端口未被系统服务占用
- 准备好管理员账号的登录凭证
二、通过控制台修改端口
执行以下步骤完成端口修改：
- 登录阿里云控制台，进入ECS实例列表
- 选择目标实例 > 网络与安全组 > 安全组配置
- 在入方向规则中点击「添加规则」
- 协议类型：选择TCP
- 端口范围：填写新端口号（如50000）
- 授权对象：建议设置为特定IP段
- 删除原默认端口规则
三、验证端口配置
修改完成后需进行有效性验证：
- 使用
telnet [公网IP] [端口]命令测试连通性 - 通过安全组诊断工具检查规则生效状态
- 重启相关服务验证业务连续性
四、安全注意事项
修改端口时需特别注意：
- 避免使用1024以下的系统保留端口
- 建议同时修改SSH等管理端口
- 开启云防火墙的异常端口监控
通过合理的安全组规则配置和端口管理策略，既能满足业务需求，又可有效降低服务器遭受网络攻击的风险。建议每季度审查端口使用情况，及时清理无效规则。
