一、安全组基础概念

安全组是阿里云提供的虚拟防火墙，通过定义入站/出站规则控制云服务器的网络流量。每个ECS实例必须绑定至少一个安全组，支持TCP/UDP协议和端口范围管理，默认拒绝所有未明确允许的访问请求。

二、端口放行操作步骤

1. 登录阿里云控制台，进入ECS实例管理页面，选择目标服务器实例；

2. 在实例详情页切换到安全组标签，点击管理规则进入配置界面；

3. 选择入方向规则类型，通过快速添加模板或手动输入方式设置：

   • 协议类型：TCP/UDP/自定义
   • 端口范围：单个端口（如80）或区间（3306/3306）
   • 授权对象：0.0.0.0/0开放全网，或指定IP段

4. 保存规则后实时生效，无需重启服务器。

三、配置验证与测试

通过telnet [公网IP] [端口]命令检测连通性，或使用阿里云自带的安全组检测工具验证规则是否生效。建议同时检查服务器本机防火墙设置，避免安全组与系统防火墙双重拦截。

四、安全注意事项

• 遵循最小权限原则，避免开放非必要端口；

• 敏感服务（如数据库）建议限定访问IP来源；

• 定期审计安全组规则，及时清理过期配置。