腾讯云轻量服务器开放端口教程：防火墙和安全组的区别
轻量活动入口 →腾讯云官方活动链接
先分清两个"防火墙"
轻量服务器的端口控制只有一层：控制台的防火墙规则（实例详情 → 防火墙标签页）。CVM 用户才需要区分安全组和系统防火墙，轻量用户不用纠结这个。但服务器系统内部的防火墙（如 ufw、firewalld）也存在，两层都要检查。
开放端口的操作步骤
控制台 → 实例详情 → 防火墙 → 添加规则：应用类型选「自定义」，协议选 TCP，端口填要开的数字（如 8080），策略允许，来源默认 0.0.0.0/0。保存即生效，无需重启。
常用端口速查：80（HTTP）、443（HTTPS）、22（SSH）、3306（MySQL，不建议对公网开放）、8888（宝塔默认）。
安全提醒：能不开的端口不开
每开一个端口就多一分被扫描的风险。原则：只放行业务必须的端口，数据库类端口一律不对公网开放（本机访问或走内网）。3306 对公网开放是新手被脱库的高发原因。
另外，服务器系统内部的 firewalld/ufw 也要同步放行——轻量镜像大多默认全放行，但如果装过 fail2ban 或改过 iptables 规则，记得两层都查。
常见问题
腾讯云轻量服务器怎么开放端口？
控制台实例详情 → 防火墙标签页 → 添加规则：TCP/端口/允许/来源 0.0.0.0/0，保存即生效。同时检查系统内部防火墙（ufw/firewalld）是否同步放行。
轻量服务器端口开了还是访问不了？
三层排查：①控制台防火墙规则是否保存；②服务是否真的在监听该端口（ss -tlnp 查看）；③系统内部防火墙是否拦截。用 telnet 或在线端口检测工具定位问题层。