一、登录华为云控制台
通过浏览器访问华为云控制台，使用账号密码完成身份验证。在控制台首页导航栏选择「云服务器 > 云服务器 ECS」，进入目标实例管理页面。
二、配置安全组规则
在云服务器详情页左侧导航栏选择「安全组」，点击「配置规则」进入安全组管理界面。关键操作步骤：
- 选择「入方向规则」选项卡
- 点击「添加规则」按钮
- 设置规则优先级（数值越小优先级越高）
三、添加入方向规则
在规则配置界面完成以下参数设置：
| 参数项 | 推荐值 |
|---|---|
| 协议端口 | TCP:8888（示例） |
| 源地址 | 0.0.0.0/0（允许所有IP） |
| 策略 | 允许 |
确认参数无误后点击「确定」完成规则添加。
四、服务器防火墙配置
完成安全组配置后，需在服务器操作系统中同步开放端口：
- CentOS 7 系统执行命令：
firewall-cmd --zone=public --add-port=8888/tcp --permanent - 重启防火墙服务：
systemctl restart firewalld
五、测试端口连通性
使用 telnet 命令或网络调试工具进行测试：telnet 服务器公网IP 8888。若显示连接成功，说明端口已正常开放。
通过安全组策略开放端口需完成双重配置：云端安全组规则设置与服务器本地防火墙配置。建议遵循最小权限原则，生产环境应避免开放0.0.0.0/0源地址范围。
