虚拟机服务器开放端口

### 配置虚拟机服务器以开放特定端口

#### 安全性和最佳实践考虑

为了确保安全性，在开放任何端口之前应评估风险并采取适当措施。建议遵循最小权限原则，仅允许必要的服务运行，并限制可访问这些服务的源地址范围[^1]。

#### 创建防火墙入站规则

在虚拟机实例详情页面，“防火墙”选项卡展示了现有的防火墙规则列表。对于希望开放的具体端口号（例如FTP默认使用的21号端口），应当在此处新增一条入站规则来明确指定允许的数据流方向以及协议类型(TCP或UDP)。

sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
sudo firewall-cmd --reload

上述命令适用于基于Red Hat的企业级Linux发行版及其衍生版本；如果是Ubuntu或其他Debian系，则可能需要用到`ufw`工具：

sudo ufw allow 21/tcp

#### 设置静态IP与网络适配器模式

当涉及到跨不同设备间的通信时，比如从宿主机或者其他局域网内的计算机向虚拟机发起请求，通常推荐给虚拟机分配一个固定的内部网络地址。这可以通过调整VMware Workstation/VirtualBox/Hyper-V中的网络适配器属性完成——选择桥接(Bridged Adapter)或者NAT模式下的端口转发功能[^3][^4]。

- **Bridged Adapter**: 让每台虚拟机能像真实物理机一样获取独立于宿主机之外的一个公网/私有LAN IP；
- **Host-only/NAT with Port Forwarding**: 如果不需要外部直接连通的话可以选择这种方式，它会使得只有同一宿主机上的其他应用可以触及到此虚拟环境里的资源。

#### 测试连接性

最后一步是要验证新设定是否生效。可以在宿主机执行简单的telnet测试看看能否成功建立至目标端口的TCP连接:

telnet <VirtualMachine_IP> 21

如果一切顺利，应该能够看到来自FTP守护进程返回的信息字符串，证明端口确实已被正确打开并且监听着外界传来的数据包。