一、安全组配置基础操作
阿里云安全组作为虚拟防火墙，是控制ECS实例网络流量的核心组件。通过控制台配置安全组规则可精确管理入站和出站流量权限：
- 登录阿里云控制台，导航至ECS实例详情页
- 选择实例关联的安全组标签页
- 点击管理规则进入配置界面
- 添加入方向规则：选择协议类型（TCP/UDP）、端口范围、授权对象（0.0.0.0/0开放全网，或指定IP段）
- 保存规则后即时生效，无需重启实例
二、操作系统防火墙设置
在CentOS 7等Linux系统中，需同步配置系统防火墙确保双重防护：
- 使用命令
firewall-cmd --permanent --add-port=端口号/协议添加永久规则 - 执行
firewall-cmd --reload重载配置 - 通过
firewall-cmd --list-ports验证开放状态
Windows系统需在高级安全防火墙中创建入站规则，设置协议类型和端口范围。
三、端口开放验证方法
完成配置后建议通过以下方式验证：
| 工具 | 命令示例 | 适用场景 |
|---|---|---|
| Telnet | telnet 公网IP 端口 | 基础连通性测试 |
| nc | nc -zv 公网IP 端口 | 快速响应检测 |
| 在线检测 | 第三方端口扫描工具 | 外网访问验证 |
若检测失败，需检查安全组规则优先级和系统防火墙冲突。
四、安全配置建议
遵循最小权限原则保障服务器安全：
- 避免开放全端口（1-65535）
- 生产环境建议限制授权IP范围
- 定期审计安全组规则有效性
- 高危服务端口（如SSH 22）建议启用密钥认证
正确开放阿里云服务器端口需同时配置安全组规则和系统防火墙，通过分阶段验证确保服务可达性。建议采用白名单机制，结合安全审计工具持续监控端口使用状态，平衡业务需求与安全防护。
