一、安全组规则验证
首先登录阿里云控制台，进入ECS实例的安全组管理页面，检查已配置的入方向规则是否包含目标端口。需确认以下要素：
- 协议类型与端口号是否匹配（TCP/UDP）
- 授权对象是否设置为允许访问的IP段（如0.0.0.0/0表示全开放）
- 规则优先级是否高于其他限制性规则
二、网络连通性测试
通过以下方法验证端口实际开放状态：
- 使用telnet命令：
telnet [服务器IP] [端口号]，连接成功显示空白界面 - 通过在线端口扫描工具（如站长之家）进行检测
- 在另一台服务器执行
nc -zv [IP] [端口]测试连通性
Trying 192.168.1.1... Connected to 192.168.1.1. Escape character is '^]'.
三、防火墙状态检查
验证系统防火墙是否放行目标端口：
- 查看防火墙状态：
systemctl status firewalld - 列出开放端口：
firewall-cmd --list-ports - 若未开放，执行添加命令：
firewall-cmd --add-port=[端口]/tcp --permanent
四、服务监听验证
使用网络诊断命令确认服务是否正常监听：
- 执行
netstat -tuln | grep [端口号]查看监听状态 - 检查服务进程是否运行：
ps -ef | grep [服务名称] - 验证本地访问：
curl http://localhost:[端口]
完整的端口开放验证应包含安全组配置、网络连通性、防火墙状态、服务监听四个维度的检查。建议按照从外到内（阿里云控制台→网络层→系统层→应用层）的顺序进行排查，同时注意安全组规则生效可能存在1-2分钟延迟。定期使用nmap等工具进行端口扫描，可帮助及时发现配置异常。
