一、安全组配置流程
通过阿里云控制台配置安全组规则是开放端口的必要步骤。首先登录ECS管理控制台，在实例详情页的「安全组」模块选择「配置规则」，点击「手动添加」创建入方向策略，需指定协议类型（如TCP）、端口范围（如8888/8888）及授权对象（推荐0.0.0.0/0开放全网访问）。
| 参数 | 示例值 |
|---|---|
| 协议类型 | 自定义TCP |
| 端口范围 | 8889/8889 |
| 优先级 | 1 |
二、防火墙端口设置方法
在服务器操作系统层面需同步配置防火墙，执行以下命令开放指定端口：
- 查看当前开放端口：
sudo firewall-cmd --list-ports - 添加永久规则：
sudo firewall-cmd --zone=public --add-port=8889/tcp --permanent - 重载配置：
sudo firewall-cmd --reload
注意需同时配置IPv4和IPv6规则，且生产环境建议限制授权IP范围。
三、配置验证与管理维护
完成配置后需进行双向验证：
- 检查安全组规则状态：控制台「已生效规则」列表
- 测试端口连通性：
telnet 服务器IP 8889 - 使用网络工具扫描：
nmap -p 8889 服务器IP
建议每月审查规则有效性，及时清理无用端口，并通过「版本回滚」功能处理异常配置。
阿里云服务器的网络访问控制需安全组与防火墙双重配置，二者缺一不可。通过控制台可视化操作与命令行工具结合，可实现精准的端口管理，建议遵循最小权限原则，定期审计规则以保障服务器安全。
