阿里云在服务器里放通端口不管用，必须在安全组里面添加是么？

是的，您的理解是正确的。在阿里云上，如果想要使外部能够访问您的服务器上的某个端口，您需要在两个层面进行配置：

1. 服务器操作系统层面：您需要确保服务器的操作系统防火墙允许该端口的流量通过。这通常涉及到在服务器上开放相应的端口，比如使用iptables（Linux系统中常用的防火墙管理工具）来放通端口。这是基础的系统安全设置，确保操作系统层面不阻止指定端口的通信。

2. 安全组设置：阿里云提供的安全组是一种虚拟防火墙，用于控制实例级别的出入流量。即使您在服务器操作系统层面开放了端口，如果安全组规则没有相应放行该端口，外部流量仍然无法到达服务器。因此，您需要登录阿里云控制台，找到对应服务器实例的安全组设置，添加一条允许外部访问该端口的入站规则。

综上所述，如果要使外部能够访问服务器上的某个端口，不仅要确保服务器操作系统层面端口开放，还必须在阿里云的安全组中添加相应的入站规则来允许该端口的流量。这样，从外部到服务器的请求才能顺利通过阿里云的安全防护，达到您的服务器应用。

要在阿里云服务器上放通端口，确实需要在安全组中进行设置，而非仅仅在服务器内部设置。以下是详细的步骤指南:
1.登录阿里云控制台:首先，访问阿里云官方网站并登录到您的账户。
2.进入ECS管理控制台:在首页找到并点击“产品与服务”中的“ECS管理控制台”。
3.定位目标实例:在ECS管理界面，您会看到您的云服务器实例列表，找到需要调整端口设置的实例，点击实例ID进入详情页面。
4.访问安全组配置:在实例详情页面的左侧菜单
中，点击“安全组”或“网络和安全”下的“安全组”选项。
5.编辑安全组规则:
选择要修改的安全组，点击“配置规则”或“添加安全组规则”。

添加入方向规则:
协议类型:选择ALL以允许所有类型的流
量，或者根据需要单独添加TCP、
UDP、ICMP等特定协议的规则。
端口范围:输入0/0来开放所有端口。
源(CIDR/IP):设置为0.0.0.0/0以允许来自任何IP地址的访问。

注意:这会显著增加安全风险，请谨慎操作。
重要提醒:开放所有端口给所有IP是非常危险的做法，仅建议在测试环境下短时间内这么做，并且务必同时采取其他严格的安全措施，比如使用防火墙、访问控制列表、以及监控和日志审计，以减少潜在的安全威胁。

请按照以上步骤操作，以确保正确地在阿里云服务器的安全组中放通所需的端口。