服务器端口规则留存：重启再也不崩站的3个零门槛土方法

上周凌晨两点半，帮做外卖小程序的闺蜜远程救急。她急得直拍桌子，说白天刚把传餐盒照片的4433端口开了，晚上重启下云服务器备份数据，小程序上传就报错“连接超时”。折腾半小时才发现，她跟着短视频教程只敲了个“临时规则”，重启服务器自动清空了。其实不止她，很多刚玩云服务器/建站的小白，都踩过这个“规则留不住”的坑。今天我就把摸爬滚打10年总结的干货掏出来，讲3个永久留规则的方法，零专业背景也能直接照着做。 1. 先搞懂“为啥规则留不住”？避坑第一步 规则留不住的核心，就是你搞混了“临时规则”和“永久规则”。 1.1 临时规则vs永久规则，大白话讲明白 说白了，临时规则就像外卖备注错地址。下次下单（重启服务器），备注自动消失，系统恢复默认。永久规则就像你手机通讯录存的紧急联系人。换手机（换云服务器系统盘？那另说）、重启，电话号都在，随时能打。 避坑提醒：以后看教程，只要是写“敲这条命令临时测试”的，别当成长期用的规则。临时测试没问题，立刻转永久规则。 2. 零代码小白也能会的，3个永久留规则方法 现在玩云服务器的，基本分三类人：一类用宝塔面板（纯小白首选），一类用Linux系统懂点基础，还有一类用Windows云服务器。我分别给你们安排。 2.1 第一个必选：宝塔面板一键留（全图形化） 不管你是什么云服务器，只要装了宝塔，这个方法最快最稳，连命令都不用敲。 1. 打开宝塔面板，浏览器输“你的云服务器IP:8888默认端口” 2. 点左侧菜单里的安全 3. 这里显示的所有规则，都是默认永久保存的！ 4. 举个例子：给你的个人博客开个8080端口测试新主题 - 起始端口填8080，结束端口也填8080 - 协议选TCP+UDP都行，博客一般选TCP - 来源填你的公网IP（别填0.0.0.0，容易被黑客扫！百度搜“我的IP”就能看到） - 备注写“测试新博客主题” - 最后点提交就完事儿 2.2 第二个方法：Linux系统懂点基础的用Ufw 有些小白觉得装宝塔太占内存，那用Linux自带的Ufw防火墙就行，步骤也简单。 1. 先敲命令检查Ufw开没开：sudo ufw status - 如果显示“Status: inactive”，敲sudo ufw enable开启 2. 敲永久开端口的命令：sudo ufw allow 4433/tcp - 要是想开TCP+UDP，直接敲sudo ufw allow 4433 - 要是给固定IP开，敲sudo ufw allow from 你的公网IP to any port 4433/tcp 3. 敲完记得敲sudo ufw reload，让规则立刻生效 - 再敲sudo ufw status check一下，看到带“(v6)”或者直接显示的规则，就是永久的 避坑提醒：别敲错命令，把端口或者协议写错了，不然网站/应用还是连不上。 2.3 第三个方法：Windows云服务器用自带防火墙 做电商后台、游戏服务器的，偶尔会用到Windows云服务器，自带的防火墙也能永久留规则。 1. 按Win+R键，输入wf.msc，回车打开高级安全Windows防火墙 2. 点左侧的入站规则，再点右侧的新建规则 3. 选“端口”，下一步；选“TCP”（或者TCP+UDP），特定本地端口填4433，下一步；选“允许连接”，下一步；全部勾选域、专用、公网，下一步；备注写“电商后台传数据”，下一步；最后点完成 避坑提醒：公网勾选要谨慎，要是只在公司内网用，别勾选公网。 其实留规则这件事，没大家想的那么难。只要记住“临时规则测试用，永久规则才靠谱”，然后选一个适合自己的方法就行。明天要是还没给你的云服务器整理端口规则，现在就去做吧。要是遇到不懂的小问题，评论区留个言，我看到就会回。