騰訊云安全組或防火墻放通了端口，只是您在訪問時(shí)安全組或防火墻不再做攔截，您要訪問到服務(wù)器的這個(gè)端口，這個(gè)端口在服務(wù)器底層必須是監(jiān)聽狀態(tài)，沒有在監(jiān)聽狀態(tài)無法訪問。另外安全組是無狀態(tài)的，您的客戶端需要重試以判斷安全組是否生效。

排查原因：

監(jiān)聽端口檢查方法如下：

windows實(shí)例

windows機(jī)器啟動(dòng)后，默認(rèn)啟動(dòng)了3389端口，當(dāng)安全組放開3389端口后，可以遠(yuǎn)程連接上服務(wù)器。

使用 netstat –ano | findstr "端口號(hào)"查看您的服務(wù)端口是否啟動(dòng)監(jiān)聽。

Linux實(shí)例

linux機(jī)器默認(rèn)啟動(dòng)時(shí)，sshd進(jìn)程會(huì)在22端口監(jiān)聽，因此通過22端口可以遠(yuǎn)程登錄上機(jī)器。如果無法登錄，可以檢查 sshd 服務(wù)是否正常監(jiān)聽。

使用 netstat –anlp | grep "端口號(hào)"查看您的服務(wù)端口是否啟動(dòng)監(jiān)聽。

說明：

1. 一些端口需要您的服務(wù)器開啟相應(yīng)的服務(wù)才能開啟，比如打開80端口，需要配置HTTP軟件；打開443端口需要配置ssl證書等。

2. 服務(wù)器通信使用的是公網(wǎng)ip，安全組放通的也是公網(wǎng)ip。

3. 安全組放通端口后，如網(wǎng)站依舊無法訪問且日志出現(xiàn)499報(bào)錯(cuò)（499是客戶端主動(dòng)斷開后nginx記錄的狀態(tài)碼），可能是由于服務(wù)器處理慢沒有回包導(dǎo)致客戶端超時(shí)斷開或回包有問題。