阿里云ECS服务器默认是入网所有端口关闭,出网所有端口打开。如果我们在服务器上启动一个应用程序,默认是无法通过公网ip+端口的方式访问的。开通阿里云ECS的网络端口包括两部分。1:在控制台上添加安全组规则,2:在服务器的防火墙上添加端口。具体操作为:
1、在控制台上添加安全组规则:登录阿里云的控制台,“网络与安全” -> “安全组”中入网规则,如图所示
2、开通防火墙端口
(1)检查防火墙状态,systemctl status firewalld,如果显示active说明防火墙已开启
(2)查看某端口是否开启,firewall-cmd --query-port=18080/tcp,显示no说明端口没开启
(3)添加端口,firewall-cmd --add-port=9001/tcp --permanent
(4)重新载入,firewall-cmd --reload
(5)重启防火墙,systemctl restart firewalld