服务器端口配置

你是不是最近搭了个个人网站？或者整个内网的小工具？结果别人就是连不上？弹出“连接超时”或者“拒绝访问”？找了半天不是网线的锅，就是端口没配置对？别慌，这篇用大白话把服务器端口配置讲透，看完直接上手，不用找别人。

第一步：先搞懂“服务器端口”到底在说啥

举个例子，服务器像你住的小区，IP是小区地址，端口是门牌号。别人连你的服务器，得同时知道IP和端口，才能找到对应的服务。

1. 端口就是服务的专属房间号

别搞复杂理论，说白了：每个服务对应一个端口。比如网站服务对应80端口，远程控制对应22端口，视频服务对应8080端口。

2. 常用端口别乱改

行业约定的常用端口别碰，改了反而添乱。比如做网站用80，做API用8080，远程登服务器用22，记熟这些就行。

第二步：本地服务器端口配置（以Windows为例）

要是你用的是自己电脑搭的服务器，先给本地防火墙开端口。步骤全是点按钮，跟着做就行。

1. 开Windows防火墙的端口规则

打开控制面板→点“Windows Defender防火墙”→左边点“高级设置”→选“入站规则”→右边点“新建规则”。

选“端口”→下一步→选“TCP”，输入要开的端口（比如8080）→下一步→必须选“允许连接”→下一步→选对应网络（家用勾专用，云服务器勾公用）。

规则名随便写，比如“开放8080端口”→完成。

避坑提醒：要是用云服务器，本地开了没用，得去云控制台再配置。

2. 验证端口是否开放

搜“PortChecker”，下一个免安装小工具。输入服务器IP+端口，点检测，显示“开放”就成了，要是“关闭”就回步骤查。

第三步：云服务器端口配置（以阿里云为例）

云服务器的防火墙分两层：一层是云厂商的安全组，一层是服务器本身的防火墙，两层都得开才行。

1. 给安全组加端口规则

登阿里云后台→点“弹性计算”→ECS实例→找到你的服务器→点“安全组”→“配置规则”→选“入站规则”→“添加规则”。

端口范围填你要开的，比如8080/8080→授权对象别乱填0.0.0.0/0：只自己用就填你的公网IP（搜“我的公网IP”查），公开用才填0.0.0.0/0→确认。

2. 开服务器自带的防火墙（以Linux为例）

要是服务器是Linux，用ufw防火墙的话，打开命令行输： ``` sudo ufw allow 8080/tcp sudo ufw enable ``` 输完回车，输你的服务器密码，就完成了。

今天你只要做三件事：先搞懂端口是服务的房间号，本地开防火墙规则，云服务器补安全组，最后用工具检测。现在就打开你的服务器，试开一个小端口，5分钟就能搞定，别等别人找你说连不上才动手。