上一篇
广州云主机怎么开启端口号？云服务器开放端口教程
在阿里云、西西安全等主流云服务商的广州节点部署服务器时，开启端口号并非简单的系统设置，而是涉及“操作系统内部防火墙”与“云平台安全组”双重防护机制，只有同时放行这两个层面的端口，外部流量才能成功访问您的服务,以下将分步骤详细说明如何操作。
第一步：配置云平台安全组（最关键步骤）
绝大多数用户无法连接服务器，问题都出在这里，云服务商在物理网络层通过“安全组”隔离实例,默认情况下所有入方向端口都是关闭的。
- 登录控制台：登录您的云服务商控制台（如阿里云 ECS 控制台或西西安全 CVM 控制台）。
- 找到实例：在左侧导航栏选择“实例与镜像” -> “实例”,找到您位于广州节点的服务器实例。
- 进入安全组设置：
- 点击实例 ID 或“管理”进入详情页。
- 找到“安全组”标签页，点击安全组 ID 进入安全组配置页面。
- 添加规则：
- 点击“手动添加”或“配置规则”。
- 授权策略：选择“允许”。
- 优先级：数字越小优先级越高,通常默认即可。
- 协议类型：选择“自定义 TCP”或“全部 TCP”。
- 端口范围：填写您需要开启的端口，80 或 8080，如果是多个不连续端口可填写 80,443，连续端口可填写 80-90。
- 授权对象：填写 0.0.0/0 表示允许所有 IP 访问；若仅限特定 IP，请填写具体 IP 地址。
- 描述：备注该端口的用途,方便后续管理。
| 配置项 | 推荐设置示例 | 说明 |
|---|---|---|
| 协议类型 | TCP | 大多数 Web 服务使用 TCP 协议 |
| 端口范围 | 80, 443 | 根据实际服务端口填写 |
| 授权对象 | 0.0.0/0 | 允许全网访问；生产环境建议限制特定 IP |
| 优先级 | 1 | 确保规则生效 |
第二步：配置操作系统内部防火墙
即使云平台安全组已放行，服务器操作系统内部的防火墙（如 Linux 的 firewalld/iptables 或 Windows 的 Windows Defender 防火墙）仍可能拦截请求。
场景 A：Linux 系统（以 CentOS 7+ 为例）
大多数现代 Linux 发行版使用 firewalld 作为默认防火墙。
- 检查防火墙状态： systemctl status firewalld
- 开启端口（以端口 8080 为例）： # 永久开放端口 firewall-cmd --zone=public --add-port=8080/tcp --permanent # 重载配置使生效 firewall-cmd --reload
- 验证端口是否开放： firewall-cmd --list-ports
注：如果是 Ubuntu 系统，通常使用 ufw，命令为 sudo ufw allow 8080/tcp 并执行 sudo ufw reload。
场景 B：Windows 系统
- 打开高级安全 Windows Defender 防火墙：
- 按 Win + R，输入 wf.msc 回车。
- 添加入站规则：
- 点击左侧“入站规则”，右侧点击“新建规则”。
- 选择“端口”,点击下一步。
- 选择“TCP”，在特定本地端口中输入端口号（如 8080）,点击下一步。
- 选择“允许连接”,点击下一步。
- 勾选“域”、“专用”、“公用”,点击下一步。
- 输入规则名称（如“Open Port 8080”）,点击完成。
第三步：验证端口连通性
配置完成后，务必进行连通性测试,确保配置生效。
- 本地测试：在服务器本地使用 telnet 或 curl 测试。
- Linux: curl http://127.0.0.1:8080
- Windows: 在 CMD 中输入 telnet 127.0.0.1 8080
- 远程测试：
- 使用在线端口检测工具（如站长工具、Port25 等），输入您的广州服务器公网 IP 和端口号进行检测。
- 或者从另一台非服务器 IP 的机器上尝试连接。
相关问题与解答
问题 1：为什么我在云平台安全组和系统防火墙都放行了端口，但依然无法访问？
解答：这种情况通常由以下三个原因导致：
- 服务未监听端口：防火墙放行了端口，但您的应用程序（如 Nginx、Tomcat、MySQL）没有启动，或者没有监听在 0.0.0 上（仅监听了 0.0.1）,请检查服务状态及监听地址。
- 安全组规则未生效或优先级冲突：检查是否有更低优先级的“拒绝”规则覆盖了您的“允许”规则，部分云服务商修改安全组规则后需要几分钟同步,建议稍后重试。
- ISP 或本地网络限制：部分家庭宽带或公司网络会封锁特定端口（如 80、443 以外的常见端口）,建议更换网络环境或使用手机热点进行测试。
问题 2：开启端口后，如何确保服务器的安全性，防止被恶意扫描或攻破？
解答：开启端口意味着暴露攻破面,建议采取以下安全措施：
- 最小化授权原则：在安全组中，尽量将“授权对象”设置为特定的 IP 段或 IP 地址，而不是 0.0.0/0，仅允许公司出口 IP 访问管理端口（如 22 或 3389）。
- 使用非标准端口：对于 SSH（22）或 RDP（3389）等管理端口，建议修改为非默认端口，并配合密钥登录,可大幅减少暴力免费攻破。
- 部署 WAF 或 CDN：对于 Web 服务（80/443 端口），建议将流量接入阿里云 WAF 或西西安全 WAF，以及使用 CDN 加速，这样可以隐藏源站 IP，过滤恶意 HTTP 请求,提供额外的安全防护层。
- 定期更新与监控：保持操作系统和应用程序补丁更新，并开启云监控告警,当检测到异常流量或登录失败次数过多时及时通知。
