阿里云ECS服务器开通访问端口

阿里云ECS服务器默认是入网所有端口关闭，出网所有端口打开。如果我们在服务器上启动一个应用程序，默认是无法通过公网ip+端口的方式访问的。开通阿里云ECS的网络端口包括两部分。1：在控制台上添加安全组规则，2：在服务器的防火墙上添加端口。具体操作为：

1、在控制台上添加安全组规则：登录阿里云的控制台，“网络与安全” -> “安全组”中入网规则，如图所示

 

2、开通防火墙端口

（1）检查防火墙状态，systemctl status firewalld，如果显示active说明防火墙已开启

（2）查看某端口是否开启，firewall-cmd --query-port=18080/tcp，显示no说明端口没开启

（3）添加端口，firewall-cmd --add-port=9001/tcp --permanent

（4）重新载入，firewall-cmd --reload

（5）重启防火墙，systemctl restart firewalld