阿里云的安全组规则中已启用了 27017 端口，但无法远程连接

遇到“Connection refused”错误，通常意味着目标端口没有服务在监听，或者防火墙（包括操作系统层面的防火墙和安全组规则）配置未正确允许连接。您已经检查了阿里云ECS实例的安全组设置并重启了操作系统，这是正确的步骤之一，但问题可能还出在以下几个方面：

1. 服务未运行：确保您想要连接的服务已经在对应端口上启动并监听。可以通过运行netstat -tuln命令来查看当前系统中所有正在监听的TCP端口，确认您的服务是否在列表中。

2. 操作系统防火墙：除了阿里云的安全组，ECS实例的操作系统（如Linux中的iptables或ufw）也可能有自身的防火墙规则。需要检查并确保操作系统的防火墙没有阻止该端口的访问。例如，在Ubuntu系统中，可以使用sudo ufw allow <port>命令来允许特定端口的流量。

3. SELinux策略：如果您使用的是RHEL/CentOS等系统，并且启用了SELinux，某些服务可能会因为SELinux策略而无法正常监听端口。可以检查SELinux日志，或者临时设置SELinux为宽容模式(setenforce 0)来排查问题。

4. 端口监听地址：确认服务绑定的地址是0.0.0.0（表示监听所有网络接口），而不是localhost(127.0.0.1)。只监听localhost意味着服务只能从本机访问，外部无法连接。可以通过服务的配置文件或启动参数来调整。

5. 应用级别的防火墙或限制：如果您的应用程序有自己的安全设置或防火墙逻辑，比如Web服务器的访问控制，这也可能导致拒绝连接。检查应用的日志和配置以排除此类问题。

6. 端口转发：如果您期望通过SSH隧道或其他方式间接访问该端口，请确保相应的端口转发设置正确无误。

逐一排查上述点后，应该能定位到问题所在。如果还是无法解决，建议查看服务的日志文件，以及ECS实例的系统日志，这些日志往往能提供更详细的错误信息，帮助诊断问题。