阿里云服务器ECS该如何开放Linux端口

网站编辑2022-05-16 11:33:30366

　　阿里云服务器ECS处于安全考虑默认自带安全组（仅开放了22号和3389号端口），Tomcat的默认端口号为8080，所以想使用Tomcat不开放8080端口是不行的。很多用户通过修改iptables来开放8080号端口，结果失败，这是由于安全组，对安全组，阿里云亘古不变的安全组开放端口问题。废话少说，云服务器吧来说说阿里云服务器ECS如何开放8080端口吧！
　　注意：阿里云服务器开放端口首先要配置安全组，如果您开启了服务器内部防火墙，您还需要修改iptables，关于配置安全组的方法官网文档中有教程（添加安全组规则 - 阿里云），可以参考文档，也可以参考本文，教程开始吧：
　　阿里云开放8080端口
　　使用阿里云服务器，你永远要记住还有安全组这么个东西。想要开放8080端口，需要配置安全组。
　　1、进入ECS云服务器控制台
　　2、先找到需要操作的目标实例，点击“更多”--“网络和安全组”--“安全组配置”

　　如下图所示：

　　3、点击“配置规则”

　　4、点击“添加安全组规则”，添加8080号端口，如下图：

　　至此，安全组开放8080号端口教程完毕，也可以参考官方文档：添加安全组规则 - 阿里云
　　修改iptables放行8080号端口
　　修改iptables，如果您未开通ECS内部防火墙，可以忽略此步骤
　　如果您的服务器未开通内部防火墙则可以忽略此步骤，本文针对Linux服务器系统，如何检查服务器是否开通了内部防火墙？执行命令：service iptables status，如下所示：
　　[root@aliyunbaike ~]# service iptables status
　　Redirecting to /bin/systemctl status iptables.service
　　Unit iptables.service could not be found.
　　上述执行命令结果显示，服务器并未开启内部防火墙。如果开了内部防火墙，开放端口号教程：
　　以Linux服务器为例：
　　1、SSH连接到阿里云服务器：ssh root@你的服务器IP
　　2、进入到目录：cd /etc/sysconfig
　　3、修改iptables命令：vi iptables
　　4、加上一条：
　　-A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
　　保存即可。
　　5、重启iptables：service iptables restart
　　开放其他端口如：3306、80、8888、443等，适用以上教程。另外，授权对象填：0.0.0.0/0意味着对所有人都授权，安全性较差，大家按照实际需求自行配置。很多用户对安全组不理解，这是一种安全机制（安全组官方详解 - 阿里云）文档中已经说的很清楚了，包括安全组的配置应用案例等都有明确说明。