1. 端口未开放的常见原因
华为云服务器端口无法访问通常由两方面导致：安全组未放行端口和操作系统防火墙未开启对应规则。安全组作为云平台层面的虚拟防火墙，优先级高于服务器本地防火墙，需两者协同配置才能生效。
2. 安全组配置方法
通过华为云控制台配置安全组入方向规则：
- 登录控制台，进入目标云服务器的安全组配置页面
- 选择「入方向规则」并添加新规则
- 设置协议类型（TCP/UDP）、目标端口范围（如3306）和授权对象（0.0.0.0/0表示所有IP）
| 优先级 | 协议 | 端口 | 策略 |
|---|---|---|---|
| 1 | TCP | 80 | 允许 |
| 2 | TCP | 3306 | 允许 |
3. 服务器防火墙设置
根据操作系统类型进行配置：
- CentOS 7：使用firewalld命令
firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --reload - Ubuntu：使用ufw工具
ufw allow 3306/tcp
4. 配置验证与测试
通过以下方法验证配置是否生效：
- 使用
telnet 服务器IP 端口测试连通性 - 通过
netstat -tulnp | grep 端口确认服务监听状态 - 检查安全组规则优先级设置（数字越小优先级越高）
5. 最佳实践与注意事项
- 遵循最小权限原则，避免开放全端口范围
- 生产环境建议设置IP白名单代替0.0.0.0/0
- 定期审查安全组和防火墙规则
- 建议同时配置VPC网络ACL实现多层防护
正确配置需要云平台安全组与操作系统防火墙双重验证，建议采用分层防御策略。测试环节不可忽视，推荐使用自动化工具定期检测端口开放状态。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/540977.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
