阿里云服务器开放端口与连接设置指南
一、安全组基础概念
安全组作为阿里云服务器的虚拟防火墙，通过配置入站/出站规则控制网络流量。每个ECS实例必须绑定至少一个安全组，默认策略为拒绝所有外部访问。
| 服务类型 | 协议 | 默认端口 |
|---|---|---|
| HTTP | TCP | 80 |
| HTTPS | TCP | 443 |
| MySQL | TCP | 3306 |
二、开放端口操作流程
- 登录阿里云控制台，进入ECS实例管理页面
- 选择目标实例，进入「安全组」配置模块
- 点击「手动添加」规则：
- 协议类型：TCP/UDP
- 端口范围：单端口(如80)或区间(8000/8010)
- 授权对象：0.0.0.0/0 允许所有IP访问
- 保存规则后无需重启即可生效
三、连接验证与维护
使用telnet [IP] [端口]命令验证连通性，成功连接显示空白终端。建议定期执行以下维护操作：
- 通过「安全组审计」功能检查冗余规则
- 使用最小权限原则设置授权对象
- 高危服务端口建议绑定白名单IP
