一、通过控制台配置端口规则
登录腾讯云控制台，进入轻量应用服务器管理界面。选择目标实例后，点击左侧菜单栏的「防火墙」选项，点击「添加规则」按钮。在协议类型中选择TCP/UDP，输入目标端口号（如3306、80等），策略设置为「允许」，源地址可填写0.0.0.0/0开放全局访问或指定IP段。
二、服务器防火墙设置
完成控制台配置后，需登录服务器验证防火墙规则。使用SSH连接服务器执行以下命令：
- 查看当前开放端口：
firewall-cmd --list-all - 添加新端口（以3306为例）：
firewall-cmd --permanent --add-port=3306/tcp - 重载配置：
firewall-cmd --reload
若使用iptables，可通过sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT添加规则并保存。
三、安全组与网络策略
在云服务器控制台的「安全组」页面，选择对应实例的安全组策略，编辑入站规则。支持以下配置方式：
- 预置模板：直接选择HTTP(80)、HTTPS(443)等常用端口模板
- 自定义端口：输入TCP/UDP协议及端口范围，授权对象设为0.0.0.0/0允许公网访问
四、端口连接测试
使用telnet 服务器IP 端口号命令或第三方端口扫描工具验证连通性。若连接失败，需检查：
- 控制台防火墙与服务器本地防火墙是否同时放行
- 安全组规则是否已生效（无需重启实例）
- 服务进程是否监听目标端口
开放腾讯云轻量服务器端口需完成控制台防火墙配置、服务器本地策略更新、安全组规则设置三重步骤。建议优先使用白名单IP限制访问范围，避免全面开放端口带来的安全隐患。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/550221.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
