本文由翼龙云@yilongcloud撰写。
引言： 在使用阿里云ECS服务器时，配置端口是常见的操作，但很多用户会遇到端口开通后无法访问的问题。本文总结了三个关键检查点，帮助你快速定位和解决端口开通失败的问题。
一、检查安全组规则设置
安全组是阿里云提供的虚拟防火墙，用于控制实例的入站和出站流量。端口不通，首先检查安全组规则。
操作指南：
1. 登录阿里云控制台，进入ECS实例的安全组设置。
2. 检查入方向规则是否放行了目标端口。例如，如果要开放80端口，需要添加一条允许80端口入站的规则。
3. 注意授权对象：如果是公网访问，授权对象应为0.0.0.0/0（表示所有IP）；如果是内网访问，则按需设置内网网段。
避坑总结：
规则方向：确保是入方向（Ingress）规则。
优先级：规则优先级要合理，避免被高优先级的拒绝规则拦截。
端口范围：如果是连续端口，可以用“80/80”表示单个端口，或者“80/100”表示80到100端口。
二、检查实例防火墙配置
如果安全组设置无误，但端口仍然不通，可能是实例内部的防火墙（如iptables或firewalld）未放行端口。
操作指南：
1. 通过SSH登录到ECS实例。
2. 查看防火墙状态： CentOS 7+：`systemctl status firewalld` Ubuntu：`sudo ufw status`
3. 如果防火墙开启，添加端口规则： firewalld: `firewallcmd zone=public addport=80/tcp permanent`，然后`firewallcmd reload` ufw: `sudo ufw allow 80/tcp`
避坑总结：
不同系统防火墙不同，注意区分。
修改防火墙后需要重启或重新加载配置。
注意防火墙规则是否持久化（如使用permanent参数）。
三、检查端口监听状态
如果上述两步都正确，但端口还是不通，可能是服务未启动或未监听在目标端口上。
操作指南：
1. 在ECS实例上执行命令查看端口监听状态：
Linux: `netstat tunlp | grep <端口号>`
Windows: 在命令提示符下执行`netstat ano | findstr :<端口号>`
2. 如果端口未被监听，检查对应服务是否启动。例如，如果是Web服务，检查Nginx或Apache是否运行。
3. 确保服务监听在0.0.0.0（所有IP）或公网IP上，而不是127.0.0.1（仅本地访问）。
避坑总结：
服务配置问题：检查服务配置文件，确保监听地址正确。
端口冲突：检查是否有其他程序占用了该端口。
特殊端口：注意阿里云对部分端口（如25端口）的限制，需要提交工单申请解封。
