云主机怎么启动服务端口？

缺少任何一个步骤，外部网络都无法访问您的服务。

整体流程图

为了让您更清晰地理解整个过程，下图概括了从内部服务启动到外部访问的核心步骤：

flowchart TD
    A[开始：启动服务端口] --> B{两个核心步骤};
    B --> C[步骤一：配置云平台安全组];
    B --> D[步骤二：配置操作系统防火墙];
    C & D --> E{检查端口连通性};
    E -- 成功 --> F[🎉 服务可正常访问];
    E -- 失败 --> G[返回对应步骤排查];

步骤一：在云主机操作系统内部配置

您需要确保服务程序已经在云主机上运行，并且监听在特定的端口上。

安装并启动您的服务

以在Linux系统上启动一个Nginx Web服务（端口80）为例：

1. 安装Nginx
sudo apt update && sudo apt install nginx -y   # Ubuntu/Debian
或
sudo yum install nginx -y                      # CentOS/Rocky Linux
2. 启动Nginx服务并设置开机自启
sudo systemctl start nginx
sudo systemctl enable nginx
3. 检查服务状态，确认它是"active (running)"
sudo systemctl status nginx

检查服务是否正常监听端口

使用netstat 或ss 命令检查服务是否在预期端口上监听。

检查所有监听中的端口
sudo netstat -tunlp
或
sudo ss -tunlp
您会看到类似这样的输出，表明Nginx正在监听0.0.0.0:80（即所有IP的80端口）
tcp    LISTEN   0        511          0.0.0.0:80           0.0.0.0:*        users:(("nginx",pid=1234,fd=6))

关键点：确认监听地址是0.0.0.0，而不是127.0.0.1。127.0.0.1 表示只允许本机访问，外部无法连接。

配置操作系统的防火墙（如果开启）

如果云主机的操作系统防火墙（如firewalld 或iptables）是开启状态，您需要放行对应的端口。

对于 firewalld (CentOS/Rocky Linux/RHEL 等默认)：

查看防火墙状态
sudo systemctl status firewalld
如果正在运行，添加规则放行80端口
sudo firewall-cmd --permanent --add-port=80/tcp
重载防火墙使规则生效
sudo firewall-cmd --reload
确认端口已开放
sudo firewall-cmd --list-all

对于 ufw (Ubuntu/Debian 常用)：

查看状态
sudo ufw status
放行80端口
sudo ufw allow 80/tcp
如果UFW是激活状态，规则会立即生效

小技巧：为了快速测试，您可以暂时关闭防火墙（生产环境不推荐）：

sudo systemctl stop firewalld  # 临时停止firewalld
或
sudo ufw disable               # 禁用ufw

如果关闭防火墙后外部可以访问，说明问题就在操作系统防火墙配置上。

步骤二：在云服务商控制台配置安全组

这是最关键且最容易被忽略的一步。安全组是云平台层面的虚拟防火墙，它决定了哪些外部流量可以进入您的云主机。

以下以国内主流云服务商为例，操作逻辑基本一致：

登录云服务商控制台

登录您使用的云服务商（如阿里云、腾讯云、华为云等）的管理控制台。

找到您的云主机实例

进入“云服务器ECS”、“弹性云主机”或类似名称的页面。

定位并配置安全组

- 在实例详情页面，找到“安全组” 相关选项。

- 点击配置安全组规则。

添加入站规则

添加一条新的入方向（Inbound） 规则，核心参数如下：

保存并关联

- 保存规则。

- 确保这条安全组已经关联到您的云主机实例。

步骤三：测试端口连通性

完成以上两步后，进行测试。

1、获取您的云主机公网IP：在控制台实例详情页查看。

2、从外部网络进行测试：

测试Web服务（80端口）：直接在浏览器中输入http://您的公网IP 看是否能打开页面。

使用Telnet命令：在您的本地电脑上打开命令提示符或终端，输入：

        telnet 您的公网IP 80

如果窗口变为空白或显示连接成功，说明端口通畅，如果提示“无法连接”，则说明不通。

使用在线端口扫描工具：搜索“在线端口扫描”，输入您的IP和端口号进行检测。

故障排查清单

如果无法访问，请按照以下顺序排查：

1、服务是否运行？ 在云主机上执行systemctl status nginx（或其他服务名）确认。

2、服务是否监听在0.0.0.0的正确端口？ 执行ss -tunlp | grep 端口号 确认。

3、操作系统防火墙是否放行？ 临时关闭防火墙测试是否为根源。

4、云平台安全组规则是否正确？ 这是最常见的问题，检查端口、协议（TCP/UDP）、授权对象（0.0.0.0/0）是否正确，且规则已关联到实例。

5、云主机是否有公网IP？ 确认您实例分配了公网IP并且没有因为欠费等原因被回收。

按照这个流程，您一定能成功启动并访问云主机上的服务端口。

文章摘自：https://idc.huochengrm.cn/zj/16626.html