一、准备工作与登录控制台
操作前需确认服务器地域信息与目标端口号，建议准备以下信息：服务器IP地址、需开放的端口范围（如3306、80、443）、协议类型（TCP/UDP）。登录控制台时，需通过浏览器访问华为云官网，使用已实名认证的账号完成登录。
- 访问 https://console.huaweicloud.com
- 点击顶部导航栏「控制台」
- 选择「云服务器 > 弹性云服务器 ECS」
二、安全组规则配置
在服务器详情页中，通过左侧导航栏进入安全组配置界面。配置入方向规则时需注意：
- 协议类型需与应用服务匹配（如Web服务选择TCP）
- 源地址建议按需配置（0.0.0.0/0 表示允许所有IP访问）
- 多端口范围可用连字符表示（如8000-8100）
典型操作流程为：选择目标实例 → 安全组 → 入方向规则 → 添加规则 → 填写端口参数 → 确认生效。
三、服务器防火墙设置
对于CentOS系统，需额外执行防火墙配置命令：
firewall-cmd --zone=public --add-port=端口号/tcp --permanent
firewall-cmd --reload该操作需在完成安全组配置后执行，确保系统级防火墙不会拦截已授权的流量。
四、端口连通性验证
使用 telnet 服务器IP 端口号 或在线端口检测工具进行验证。若检测失败，建议按以下顺序排查：
- 确认安全组规则已保存并生效
- 检查服务器防火墙状态（
systemctl status firewalld） - 验证应用服务是否监听指定端口
华为云端口开放需同步完成安全组配置与系统防火墙设置，二者缺一不可。建议遵循最小开放原则，非必要端口应及时关闭，定期审计安全组规则。对于企业级应用，推荐结合云监控服务实现端口访问日志分析。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/540065.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
