一、安全组配置入口定位
登录华为云控制台后，通过导航路径「云服务器 > 目标实例 > 安全组 > 配置规则」进入安全组管理界面。此界面包含入方向和出方向规则列表，需重点关注入方向规则配置。
二、添加入方向规则
在入方向规则页面执行以下操作：
- 点击「添加规则」按钮
- 选择协议类型（TCP/UDP）
- 填写目标端口范围（如单个端口3306或区间80-8080）
- 设置源地址为0.0.0.0/0允许所有IPv4访问
- 确认策略为「允许」并保存规则
| 服务类型 | 协议 | 端口 |
|---|---|---|
| Web服务 | TCP | 80,443 |
| 数据库 | TCP | 3306,5432 |
三、CentOS7防火墙配置
完成安全组配置后需同步操作系统防火墙：
- 检查防火墙状态：
firewall-cmd --state - 永久开放端口：
firewall-cmd --permanent --add-port=端口/tcp - 重载配置：
firewall-cmd --reload
四、端口开放验证方法
通过telnet 公网IP 端口命令测试连通性，或使用netstat -tuln | grep 端口检查服务监听状态。建议在配置完成后进行双向验证。
成功开放华为云服务器端口需要完成安全组规则配置与操作系统防火墙设置的双重操作。安全组作为云平台层面的访问控制，防火墙则提供操作系统层的防护，二者缺一不可。建议优先配置安全组规则，再进行系统级防火墙操作。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/539355.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
