必须按操作系统选择对应防火墙工具：windows用高级安全防火墙或powershell，linux依发行版选firewalld、ufw或iptables；腾讯云轻量服务器须在控制台配置云防火墙。
要在系统防火墙中开放特定端口（例如开发用的8080、远程桌面的3389、SSH的22），必须针对操作系统类型选择对应工具和语法，Windows用高级安全防火墙或PowerShell，Linux发行版则分firewalld（CentOS/RHEL/UOS）、ufw（Ubuntu/Debian/UOS Server）或iptables（通用但需手动持久化），选错工具会导致规则不生效或重启后丢失。
Windows图形界面快速放行端口
适用于单台设备临时调试，无需命令基础，所有操作在向导中完成。
第一步：按 Win + R 输入 firewall.cpl → 回车打开基础防火墙界面 → 左侧点击“高级设置”进入管理控制台。
第二步：左侧选“入站规则” → 右侧点“新建规则…” → 向导中选“端口” → 下一步。
第三步：协议选TCP（若需UDP则另建一条规则），在“特定本地端口”栏输入 8080 或 3389,22（逗号分隔，不可有空格）→ 下一步。
第四步：“允许连接” → 下一步 → 勾选“域”和“专用”（【切勿勾选“公用”除非明确需外网访问】）→ 下一步。
第五步：命名规则，建议格式为 Allow_TCP_8080_dev（含协议、端口、用途，避免日后混淆）→ 完成。
Linux使用firewalld永久开放端口（CentOS 7+/UOS等）
firewalld是默认服务，规则需加 --permanent 才能跨重启生效，漏掉这步等于白配。
执行 sudo firewall-cmd --list-ports 确认当前未开放目标端口。
运行 sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent → 开放TCP 8080端口并写入持久配置。
再执行 sudo firewall-cmd --reload → 重载配置使新规则立即生效（【不执行此步，端口仍处于关闭状态】）。
最后验证：sudo firewall-cmd --zone=public --list-ports 应显示 8080/tcp。
Linux使用ufw开放端口（Ubuntu/Debian/UOS Server）
ufw命令更简洁，适合新手，但前提是服务已启用。
方法一：检查状态 → 运行 sudo ufw status，若显示 Status: inactive，先执行 sudo ufw enable 启用。
方法二：直接开放 → sudo ufw allow 3389/tcp（支持 22、8080、5000:6000/tcp 等多种写法）。
方法三：限制源IP（高安全场景）→ sudo ufw allow from 192.168.1.100 to any port 22 proto tcp。
开放完成后，用 sudo ufw status numbered 查看带编号的规则列表，确认条目存在且状态为 ALLOW。
Windows PowerShell批量配置（推荐运维场景）
一条命令完成协议、端口、网络类型、名称定义，避免图形界面多步误点。
以开放TCP 22端口为例，执行：New-NetFirewallRule -DisplayName "SSH_In" -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow -Profile Private,Domain
若只要某几个IP能连，追加 -RemoteAddress 203.0.113.5,203.0.113.6；【注意：-RemoteAddress 不支持通配符，必须写确切IP或CIDR如 192.168.1.0/24】。
验证是否创建成功：运行 Get-NetFirewallRule -DisplayName "SSH_In" | Get-NetFirewallAddressFilter，输出应包含你指定的远程地址。
腾讯云轻量应用服务器专用配置
该平台防火墙独立于系统层，必须在云控制台操作，系统内改防火墙无效。
登录轻量服务器控制台 → 找到目标实例 → 点击右侧“防火墙” → “添加规则”。
协议选TCP，端口填 8080（或3389、22）→ 策略选“允许”。
关键一步：在“限制来源”处，【默认0.0.0.0/0表示全网开放，务必改为具体IP段如123.123.123.0/24，否则存在爆破风险】。
填写备注（如“前端调试用”）→ 点击“确定”，规则即时生效，无需重启服务器或服务。
