一、通过控制台配置安全组规则
阿里云服务器的安全组是管理网络访问的核心组件，操作步骤如下：
- 登录阿里云控制台，进入云服务器ECS管理页面；
- 选择目标实例，进入安全组标签页，点击管理规则；
- 在入方向规则中添加新条目：选择自定义TCP协议，填写端口范围（如80/80），授权对象设置为
0.0.0.0/0允许所有IP访问； - 保存规则后立即生效，无需重启服务器。
二、设置操作系统防火墙
部分场景需同步配置服务器系统的防火墙：
- CentOS系统使用以下命令开放端口：
sudo firewall-cmd --permanent --add-port=80/tcp并重载防火墙； - Ubuntu系统可通过ufw工具执行：
sudo ufw allow 80/tcp后重新加载规则；
三、验证端口开放状态
完成配置后需进行双重验证：
| 方式 | 操作命令 | 说明 |
|---|---|---|
| 本地检测 | netstat -tuln |
查看端口监听状态 |
| 外部检测 | telnet 公网IP 端口 |
测试远程连通性 |
阿里云服务器端口开放需同时完成安全组规则配置和系统防火墙设置，并通过工具验证确保服务可达。安全组规则修改实时生效，而系统防火墙需重载服务或重启生效。
