安全组与端口放行

安全组用于控制进入或离开云服务器的网络流量。规则通常由协议、端口、来源地址和动作组成。

最小权限原则

• 只放行业务必需端口。
• SSH、RDP、数据库和管理后台尽量限制为固定来源 IP。
• 不要为了排查问题长期放行全部端口。
• 删除已经停用服务对应的规则。

常用端口

服务	协议与端口	建议来源
SSH	TCP 22	管理员固定 IP
Windows RDP	TCP 3389	管理员固定 IP
HTTP	TCP 80	0.0.0.0/0
HTTPS	TCP 443	0.0.0.0/0
MySQL	TCP 3306	应用服务器内网或固定 IP
PostgreSQL	TCP 5432	应用服务器内网或固定 IP

端口仍然不通

安全组放行后，还需要确认：

1. 应用确实监听目标端口。
2. 系统防火墙已经放行。
3. 应用没有只监听 127.0.0.1。
4. 运营商或产品没有限制该端口。

Linux 查看监听端口：

ss -lntup

Windows 查看监听端口：

Get-NetTCPConnection -State Listen