阿里云ECS服务器配置外部端口和内部容器端口的映射

关注

最新推荐文章于 2026-04-04 10:17:22 发布 · 4.9k 阅读

原创 ·

本内容遵循 CC 4.0 BY-SA 版权协议

保姆级教程：在阿里云ECS上用Docker一键部署EMQX 4.0 MQTT服务器（附端口配置避坑指南）本文提供在阿里云ECS上使用Docker一键部署EMQX 4.0 MQTT服务器的保姆级教程，涵盖环境准备、Docker安装、EMQX容器化部署、端口配置及安全组设置等关键步骤，并附有详细的避坑指南和优化建议，助力开发者快速搭建高性能MQTT服务器。阅读详情

前言

阿里云ECS服务器默认是入网所有端口关闭，出网所有端口打开。我们在服务器上启动一个应用程序，默认是无法通过http://[公网ip]:[port]的方式访问的。

如果想要访问成功，阿里云ECS的网络端口进行两部分配置。
1：在控制台上添加安全组规则；
2：在服务器的防火墙上添加端口。

具体操作为：
1：在控制台上添加安全组规则

实例-到实例详情-配置规则
在这里插入图片描述

配置规则，添加需要开放的自定端口，例如这里的：开发8081端口，添加后保存

2：在服务器的防火墙上添加端口

（1）检查防火墙状态，systemctl status firewalld，如果显示active说明防火墙已开启

（2）查看某端口是否开启，firewall-cmd --query-port=8081/tcp，显示no说明端口没开启
 
     或者查看所有已经开放的端口：firewall-cmd --list-all

（3）添加端口，firewall-cmd --add-port=8081/tcp --permanent

（4）重新载入，firewall-cmd --reload

（5）重启防火墙，systemctl restart firewalld