以下内容以开放8090端口为例
1、ssh工具连接云服务器，执行如下命令开启防火墙
-bash-4.2# systemctl start firewalld
若提示：Failed to start firewalld.service: Unit is masked. 是因为firewalld服务被锁定，执行以下命令取消服务锁定
-bash-4.2# systemctl unmask firewalld
2、解除锁定后即可正常执行开启防火墙，之后在执行以下命令开放指定端口（8090）
-bash-4.2# firewall-cmd --zone=public --add-port=8090/tcp --permanent
3、重启防火墙
-bash-4.2# firewall-cmd --reload
4、查看端口开放情况
//查看当前所有的TCP端口 -bash-4.2# netstat -ntlp //查看8090端口的使用情况 -bash-4.2# netstat -ntlp|grep 8090
5、确认端口开放成功后执行以下命令锁定firewall服务
-bash-4.2# systemctl mask firewalld
6、登录阿里云服务官网（https://www.aliyun.com）进入控制台
7、进入云服务ECS
8、进入实例，选择安全组，点击配置规则
9、配置需要开放的端口，保存后即完成了端口的开放，以配置的端口启动tomcat等服务后，即可根据端口访问服务了。
大功告成！！！！