阿里云服务器开放端口完整版教程
笔者近期开发完成的服务端程序部署在阿里云的ECS云服务器上面，一些应用程序配置文件需要设置监听的端口（如Tomcat的8080、443端口等），虽然通过CentOs 7系统的的「防火墙」开放了对应的端口号，任然无法访问端口号对应的应用程序，后面了解到原来还需要设置云服务器的「安全组规则」，开放相应的端口权限，服务端的接口才能真正开放。
设置阿里云服务器安全组规则开放端口
CentOS 7 防火墙开放端口
设置阿里云服务器安全组规则开放端口
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个云服务器对应的实例至少属于一个安全组，在创建的时候就需要指定。
核心步骤：
===> 阿里云服务器安全组规则设置官网入口
===> 检查服务器端口是否放行成功
参考视频：
阿里云服务器开放端口的具体步骤：
步骤1：登录阿里云官网后，进入到云产品工作台的主页
步骤2：点击图1的\「云服务器ECS」*，进入到 云服务器ECS的主页*
步骤3：点击图2\「i-2ze4ef9xk9hkxafq58d9」*，进入实例详情页*
\「安全组列表」**：用户可以创建多个安全组，见下图"创建安全组"。然后在图4"配置安全组规则”中点击「加入安全组」，在弹出的菜单里选择刚创建的安全组，并且点击「配置规则」。
步骤5：点击图4的\「配置规则」*，进入配置页面，点击【手动添加】，添加端口号后，点击保存。*
CentOs 7 防火墙开放端口
1. 查看正在监听的端口和进程信息：
netstat -ntlp
可以看到tomcat/java、nginx、redis、 mysql等进程正在监听的端口，这些接口都需要通过阿里云安全组以及防火墙同时开启接口才能生效，截图如下：
2. 以开放80端口为例：
开放端口：firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙：systemctl restart firewalld.service
查看已开启的端口信息：
firewall-cmd --list-ports
3. 防火墙常用命令：
查看防火墙状态，running代表正在运行：
firewall-cmd --state
停止命令
systemctl stop firewalld.service
启动命令
systemctl start firewalld.service
重启命令
systemctl restart firewalld.service
三、结语
如果你是市面上一些流行的云服务器（如：阿里云或腾讯云）的用户，在系统「防火墙」已经开放了相关的端口的情况下，任然无法正常连接端口，需要首先想到是否已经通过云服务器提供的「安全组配置规则」开放了端口，避免一不留意掉入坑里……^_^
【建站流程科普】
- 个人和企业搭建网站基本流程及六个主要步骤 (建站之前必看)
- 常见的VPS主机运维面板汇总—网站运维面板
- 云服务器，VPS，虚拟主机有什么不同？如何选择？
- 搭建网站之前一定要开放阿里云服务器端口(操作教程) (建站之前必做)
【宝塔面板精选教程汇总】
- 宝塔面板教程（1）基于云服务器搭建宝塔面板教程最全详解
- 宝塔面板教程（2）宝塔面板添加WordPress站点详细图文教程
- 宝塔面板教程（3）基于宝塔面板成功配置网站SSL安全证书
- 宝塔面板教程（4）宝塔面板为WordPress网站进行数据备份与恢复
- 宝塔面板教程（5）WordPress网站程序和数据库定时备份到七牛云存储图文教程
- 宝塔面板教程（6）WordPress网站程序和数据库定时备份到又拍云存储空间图文教程
- 宝塔面板教程（7）宝塔面板版本升级更新教程汇总—升级宝塔面板
- 宝塔面板教程（8）Docker定时备份MySQL数据库到七牛云教程
- 宝塔面板教程（9）如何连接宝塔面板创建的FTP空间完整教程
- 宝塔面板教程（10）宝塔面板Nginx防火墙安装和使用教程详解
【宝塔面板常见问题汇总】
- 宝塔申请域名证书一直“待域名确认”是怎么回事？
- 宝塔面板phpmyadmin无法访问解决方法(phpmyadmin是在线管理mysql数据库的插件)
- 宝塔面板操作日志是存放在哪里的? 如何删除部分日志记录？
- 宝塔面板安装插件报错—插件未购买或已到期,请重新绑定帐号后重试，如操作无效，请将服务器出口IP改为:8XX.XXX.XX.XX
- 宝塔面板忘记了用户名密码怎么办？
【WordPress精选教程汇总】
