以下内容以开放8090端口为例

1、ssh工具连接云服务器，执行如下命令开启防火墙

-bash-4.2# systemctl start firewalld

若提示：Failed to start firewalld.service: Unit is masked.  是因为firewalld服务被锁定，执行以下命令取消服务锁定

-bash-4.2# systemctl unmask firewalld

2、解除锁定后即可正常执行开启防火墙，之后在执行以下命令开放指定端口（8090）

-bash-4.2# firewall-cmd --zone=public --add-port=8090/tcp --permanent

3、重启防火墙

-bash-4.2# firewall-cmd --reload

4、查看端口开放情况

//查看当前所有的TCP端口
-bash-4.2# netstat -ntlp

//查看8090端口的使用情况
-bash-4.2# netstat -ntlp|grep 8090

5、确认端口开放成功后执行以下命令锁定firewall服务

-bash-4.2# systemctl mask firewalld

6、登录阿里云服务官网（https://www.aliyun.com）进入控制台

 7、进入云服务ECS

 

 8、进入实例，选择安全组，点击配置规则

 

 

 9、配置需要开放的端口，保存后即完成了端口的开放，以配置的端口启动tomcat等服务后，即可根据端口访问服务了。

 大功告成！！！！