只开放业务真正需要的端口
安全组用于控制服务器公网访问入口。配置过宽可能增加风险，配置过严又可能导致网站或远程连接无法访问。因此，建议按照最小开放原则管理端口。
常见端口包括 22、80、443、3389 等，但并不是所有服务器都需要同时开放。请根据系统类型和业务需求逐项确认。
- Linux SSH 常用 22 端口，可按需调整；
- 网站访问通常需要开放 80 和 443 端口；
- Windows 远程桌面常用 3389 端口；
- 数据库端口不建议直接暴露到公网。
修改安全组后，如访问异常，请同时检查系统防火墙和应用服务状态。
