检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改数值数据为新的端口，本例为2020。 图2 修改为2020端口 修改防火墙入站规则（如果防火墙关闭可略过此步骤）。 依次打开“控制面板 > Windows防火墙 > 高级设置 > 入站规则 > 新建入站规则”。 规则类型选择：端口。 协议选择：TCP。 端口选择：特定本地端口，并填写新的端口号，本例为：2020。
云服务器怎样开启或关闭防火墙、添加例外端口？ 用户可以开启或关闭云服务器的防火墙，以及添加例外端口。 Windows操作系统云服务器具体操作步骤可参见Windows云服务器怎样开启或关闭防火墙、添加例外端口。
执行如下命令，查看external区域下是否开放了80端口，具体示例如图3所示。 firewall-cmd --zone=external --list-ports 图3 external区域未开放端口 external区域下暂未开放80端口。 执行如下命令，查看public区域下是否开放了80端口，具体示例如图4所示。
TCP 25端口出方向无法访问时怎么办？ 问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。
如何配置端口映射？ 问题描述 公网访问“弹性云服务器1”的弹性公网IP和某个端口，可以自动跳转到“弹性云服务器2”的弹性公网IP和某个端口。 Windows操作系统 假定需要通过“弹性云服务器1”（192.168.10.43）的8080端口连接“弹性云服务器2”（192.168.10
修改Linux弹性云服务器的默认SSH端口后，使用新端口无法登录？ 问题现象 修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系统
单击“操作”栏的“新建规则”。 请根据界面提示，开放具体的端口。本文以开放3333端口为例，具体操作如下： 选择“端口”。 选择协议类型，并设置开放的端口。 设置连接规则。 设置规则的应用场景。 自定义新建规则的名称。 规则添加完成后，新端口即开放，云服务器的防火墙会自动放行。 您可以通
云服务器端口不通怎样排查？ 操作场景 如果网站直接无法访问，可能是由于安全组没有放行网站或者远程连接工具使用的端口。 本节操作以80端口为例介绍排查云服务器端口不通问题的操作步骤。 问题定位步骤 如果实例无法对外提供HTTP服务，可以按以下思路检查Web服务相关的接口（默认为TCP
哪些端口无法访问？ 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问，此时建议您将端口修改为其他非高危端口。
目前仅华北-北京一的TCP 25端口出方向默认被封禁，其他区域TCP 25端口不会封禁。 解决方案 如果您需要使用华为云上的云服务器对外部发送邮件，建议您使用云速邮箱。 建议您使用第三方邮件服务商支持的465端口。 父主题： 安全类
CCE集群节点中安装kubelet的端口主要有哪些？ CCE集群节点中安装kubelet的端口主要有如下几个： 10250 –port：kubelet服务与API Server通信的端口。 10248 –healthz-port：健康检查服务的端口。
父主题： 端口访问类
源站端口使用的自定义端口而非80端口，能否使用CDN？ CDN支持源站带端口访问，支持自助配置。您可以前往CDN控制台>基本配置>源站配置栏修改自定义端口信息，帮助资料文档详见修改源站信息。 父主题： 使用咨询
CentOS 7修改SSH默认端口后无法连接怎么办？ 问题现象 修改SSH服务的默认端口后，安全组入方向也放通了该端口，但无法SSH连接云服务器 。 约束与限制 本节操作适用于CentOS 7系列操作系统。 根因分析 登录管理控制台，并通过VNC方式登录云服务器。 执行以下命令，查看是否开启了firewalld。
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。
| find "80" 看到占用端口的进程ID是4。 请根据实际情况修改端口。 图1 查看占用端口的进程ID 执行tasklist /svc | find "4" 看到的是系统进程。 请根据实际情况修改端口。 图2 系统进程 通过查看发现80端口被系统System进程占用 处理方法
策略 类型 协议端口 源地址 入方向 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 安全组规则添加完成后，您需要执行以下操作，检查云服务器内端口开放情况，并验证配置是否生效。 登录云服务器，检查云服务器端口开放情况。 检查Linux云服务器端口 执行以下命令，查看TCP
端口进行使用，可能占用了业务端口。 一键式重置密码插件已经升级，默认采用PIPE模式。 对于新创建的弹性云服务器，默认采用PIPE模式，不会占用端口。 对于已创建的弹性云服务器，仍采用AUTO模式，随机占用31000~32999中的一个端口。占用端口的原则是：在该范围内，系统会按照自小到大的顺序，占用当前空闲的端口。
弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“LNMP平台（CentOS7.4 Nginx PHP7.2）”镜像需要开放的端口如下表所示，具体步骤请参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP:
”，设置端口为“80”单击“确定”完成添加。 图1 添加80端口 邮件客户端收发邮件： 在使用邮件客户端收发邮件时，邮件收发使用不同的协议： 发件协议： 使用SMTPS协议，其端口号为465。或使用SMTP协议，其端口号为25。 优先推荐使用465端口，如需使用25端口，需申请解封，请参考TCP
弹性云服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP。 所在安全组入方向已开放22端口，配置方式请参见配置安全组规则。 使用的登录工具（如PuTTY）与待登录的弹性云服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地使用Windows操作系统 如果本地主机为Wind
通过配置安全组规则，限定云服务器出方向和入方向的访问端口，通常建议您关闭高危端口，仅开启必要的云服务器端口。 常见的高危端口如表2所示，建议您修改敏感端口为其它非高危端口来承载业务。请参考云服务器常用端口。 表2 常见的高危端口 协议 端口 TCP 42 135 137 138 139
reset by peer 可能原因 安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。
弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“PHP运行环境AMH4.2面板PHP CentOS6.8”镜像需要开放的端口如下表所示，具体步骤请参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP:
reset by peer 可能原因 安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。
用户名：输入用户名“root”。 密码：单击“设置（可选）”后，输入实例的登录密码，单击“确定”。 图7 新建认证 端口：输入端口号“22”。 图8 端口号 在“连接”页面单击创建好的连接。 图9 单击连接 确认提示信息后，单击“接受”。 图10 确认提示信息 （可选）第一次
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
