服务器怎么开放端口？安全组与防火墙配置

📌 先看结论

核心结论：开放端口分两层：云安全组（第一道）→ 系统防火墙（第二道），两层都放行端口才通。只开必要的端口、来源尽量限定 IP 段，是安全底线。常用：80/443（网站）、22（SSH，建议限定来源）、数据库/Redis 端口只对应用服务器开放。

第1层 云安全组放行

1. 云控制台-实例-安全组-配置规则-添加入方向规则。
2. 协议选 TCP，端口填要开放的（如 8080），来源：0.0.0.0/0（全网）或指定 IP。
3. 保存后生效（秒级），用 telnet IP 端口 验证。

第2层 系统防火墙放行

• Linux（firewalld）：firewall-cmd --permanent --add-port=8080/tcp && firewall-cmd --reload
• Linux（iptables）：iptables -A INPUT -p tcp --dport 8080 -j ACCEPT（记得保存）
• Windows：控制面板-Windows Defender 防火墙-高级设置-入站规则-新建端口规则。
• 宝塔面板：安全-防火墙-放行端口，一键添加。

安全放行原则

• 只开业务需要的端口：少一个端口=少一个攻击面。
• 管理端口（22、数据库、面板）限定来源 IP，别全网开放。
• 数据库/Redis/Memcached 只对应用服务器内网 IP 开放，禁止公网直连。
• 开放后立即测试，关掉不用端口，避免‘开放一时爽’。

排查端口不通

1. netstat -anp | grep 端口 确认服务在监听（本地 127.0.0.1 监听=只本机可访问）。
2. telnet 公网 IP 端口，不通先查安全组再查防火墙。
3. 检查服务配置（如 MySQL bind-address）是否只绑内网。

🔗 延伸阅读：更多选型指南

💡 官方价格参考

❓ 常见问题