一、安全组基础概念
腾讯云安全组是虚拟防火墙，用于控制云服务器的入站和出站流量，采用白名单机制管理网络访问权限。默认情况下，安全组会拒绝所有未明确允许的流量。每个安全组最多可配置100条规则，规则优先级按列表位置从上至下递减。
二、配置安全组规则步骤
- 登录腾讯云控制台，进入云服务器管理界面
- 在左侧导航栏选择安全组，定位目标服务器实例
- 点击添加规则或修改规则按钮，按需配置：
- 入站规则：选择协议类型（TCP/UDP/ICMP）并填写端口范围
- 源IP地址设置为0.0.0.0/0允许所有访问，或指定IP段
- 出站规则建议保持全放通
- 保存配置后规则立即生效，无需重启服务器
三、端口设置规范与建议
入站规则应遵循最小权限原则，推荐采用以下配置方案：
- 生产环境：仅开放必要端口（如HTTP 80/HTTPS 443）
- 测试环境：可临时开放全部TCP/UDP端口
- 远程管理：Windows服务器开放3389，Linux开放22端口
高风险操作需谨慎选择放通全部端口模板，建议配置IP白名单限制访问源。
四、常见问题处理
当遇到端口访问异常时，建议依次检查：
- 安全组规则优先级是否冲突
- 服务器本地防火墙是否放行端口
- 端口号是否被其他进程占用（使用netstat命令检测）
通过合理配置安全组规则，可实现服务器端口的精细化管控。建议生产环境采用分层安全策略，结合IP白名单与最小开放原则，在保证业务可用性的同时提升系统安全性。
