阿里云服务器ECS处于安全考虑默认自带安全组（仅开放了22号和3389号端口），Tomcat的默认端口号为8080，所以想使用Tomcat不开放8080端口是不行的。很多用户通过修改iptables来开放8080号端口，结果失败，这是由于安全组，对安全组，阿里云亘古不变的安全组开放端口问题。废话少说，云服务器吧来说说阿里云服务器ECS如何开放8080端口吧！

  注意：阿里云服务器开放端口首先要配置安全组，如果您开启了服务器内部防火墙，您还需要修改iptables，关于配置安全组的方法官网文档中有教程（添加安全组规则 - 阿里云），可以参考文档，也可以参考本文，教程开始吧：

  阿里云开放8080端口

  使用阿里云服务器，你永远要记住还有安全组这么个东西。想要开放8080端口，需要配置安全组。

  端口范围填：8080/8080

  授权对象填：0.0.0.0/0

  至此，安全组开放8080号端口教程完毕，也可以参考官方文档：添加安全组规则 - 阿里云

  修改iptables放行8080号端口

  修改iptables，如果您未开通ECS内部防火墙，可以忽略此步骤

  如果您的服务器未开通内部防火墙则可以忽略此步骤，本文针对Linux服务器系统，如何检查服务器是否开通了内部防火墙？执行命令：service iptables status，如下所示：

  [root@aliyunbaike ~]# service iptables status Redirecting to /bin/systemctl status iptables.service Unit iptables.service could not be found.

  上述执行命令结果显示，服务器并未开启内部防火墙。如果开了内部防火墙，开放端口号教程：

  以Linux服务器为例：

  -A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

  保存即可。

  开放其他端口如：3306、80、8888、443等，适用以上教程。另外，授权对象填：0.0.0.0/0意味着对所有人都授权，安全性较差，大家按照实际需求自行配置。很多用户对安全组不理解，这是一种安全机制（安全组官方详解 - 阿里云）文档中已经说的很清楚了，包括安全组的配置应用案例等都有明确说明。