一、准备工作
在添加远程端口前，需确保已完成以下基础配置：
二、配置安全组规则
通过控制台设置入方向规则：
- 登录华为云控制台，进入云服务器ECS管理页面
- 选择目标实例的安全组配置项
- 点击「添加规则」配置以下参数：
- 协议类型：TCP/UDP
- 端口范围：单个端口或范围（如3389/22）
- 源地址：建议设置为特定IP段（默认0.0.0.0/0开放全网）
三、设置防火墙端口
根据操作系统执行相应配置：
Linux系统（以CentOS 7为例）
- 检查防火墙状态：
firewall-cmd --state - 开放指定端口：
firewall-cmd --permanent --add-port=端口号/tcp - 重载配置：
firewall-cmd --reload
Windows系统
- 通过「高级安全防火墙」添加入站规则
- 修改远程桌面默认3389端口需同步注册表配置
四、验证端口有效性
完成配置后建议进行连通性测试：
- 使用telnet命令：
telnet 公网IP 端口号 - 通过在线端口检测工具验证
- 尝试建立远程连接测试实际可用性
通过安全组规则与系统防火墙的双重配置，可有效实现华为云服务器的远程端口开放。建议遵循最小权限原则，避免开放非必要端口，同时定期审查安全组规则。Windows系统修改默认远程端口时需注意注册表与服务联动的特殊性。
