配置文件位置误区
部分用户误以为端口映射需要创建本地配置文件（如/etc/services/portmap.conf）。但实际在阿里云平台中，端口映射主要通过安全组规则实现，无需在服务器文件系统中创建特定配置文件。
安全组规则配置
阿里云端口映射的核心配置流程如下：
- 登录ECS控制台，进入目标实例的安全组配置页面
- 添加入方向规则：设置协议类型（TCP/UDP）、端口范围、授权对象（建议设置为特定IP段）
- 无需重启服务器，规则即时生效
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| TCP | 80/80 | 0.0.0.0/0 |
| TCP | 443/443 | 192.168.1.0/24 |
本地防火墙配置
需注意服务器本地的防火墙设置：
- CentOS：检查firewalld或iptables规则
- Ubuntu：验证ufw状态
- Windows：配置系统防火墙入站规则
阿里云服务器的端口映射通过安全组规则实现，无需创建本地配置文件。正确操作路径为：控制台 > ECS实例 > 安全组配置 > 添加入方向规则。若存在本地防火墙，需同步开放对应端口。
