各位小伙伴们，今天咱们聊聊阿里云服务器那个“神秘”的80端口怎么创建和搞定！说实在的，80端口在服务器世界里犹如大街上的路灯，是HTTP服务的标配，没它，网页你都打不开，连“鸡你太美”的视频都看不了，心碎一地。
第一招：安全组放行80端口！
阿里云的安全组相当于服务器的守门员，没经过它的允许，任何端口都不让进，这就像你火锅店门口的保安，非得查你的身份证。登录阿里云控制台，找到【云服务器ECS】——点击你的实例名，拉到左边菜单找到【本实例安全组】——轻轻点开安全组ID，进入安全组策略界面。
看到几个规则了吧？没80端口？那咱就新增一条！选择 端口范围 填写 “80/80”，协议选择TCP，授权对象0.0.0.0/0，啥意思？全世界的网友都能敲你的门，访问你的网站，妥妥的互联网大派对。
第二招：系统防火墙放行80端口。
光安全组开了口子，服务器内部防火墙没张嘴，也白搭。Linux系统下，常见的有iptables或者firewalld，看你服务器装啥了。
假设你家服务器用firewalld，指令敲起来：
```bash firewall-cmd --permanent --add-port=80/tcp firewall-cmd --reload ```
就这么简单，一行命令下去，80端口闸门开。iptables的话，也类似：
```bash iptables -I INPUT -p tcp --dport 80 -j ACCEPT service iptables save service iptables restart ```
小贴士：别忘了服务器重启后iptables规则依然生效，不然重启了80端口还得重新开门，尬。
第三招：检测80端口是否生效。
敲了这么多命令，心里“呐喊”，到底生效没？来点互动，终端敲：
```bash netstat -tuln | grep :80 ```
看到类似 0.0.0.0:80 的数据排排站那就是成功跪下了，不然得去查漏补缺！
四：应用程序监听80端口。
你服务器80端口打开了，但没有程序“盯着”它接收请求，依然白搭。比方说你用的是Nginx，配置文件里得写清楚监听80端口：
```nginx server { listen 80; server_name yourdomain.com; ... } ```
改配置后，别装睡，重启Nginx：
```bash systemctl restart nginx ```
说实话，玩服务器这事儿就像煲汤，火候不对，味道全乱套。80端口搞完，总得用浏览器试试：http://你的公网IP/ 看网页蹦不蹦出来，蹦出来了，那是你水煮蛋煮好了。
广告不经意来一发：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，抓紧了，老司机都在那儿翻牌子。
再啰嗦两句，阿里云如果你买的是共享型的实例，或者装有高性能安全组件，别忘了这些安全组件也可能“攒了暗号”不让80端口开口哼哼。
如果你用的是Windows服务器，放行80端口就是打开Windows防火墙，规则里加个允许80端口即可，少敲命令，多点图形操作，体验不一样。
那么这个80端口究竟是干嘛的？大家想象一下，你去饭店点菜，80端口就是服务员，虽然厨师（应用程序）一个人在后厨磨豆腐皮，但没有服务员，菜就上不了桌。把80端口开了，等于把“服务员”放出来和客人（浏览器）侃大山了。
技术细节不会讲？大佬们的口头禅来了：“看错了配置，端口开了，应用没跑；应用跑了，端口没开，不通！”
再有个迷惑的问题，有同学问：阿里云安全组和系统防火墙都放行了，为啥我的80端口还是连接超时？
这很常见，大家是不是忘了VPC或者网络ACL里也可能封了啥？阿里云的网络配置有多层门槛，像穿越迷宫，得一层层掰开石头往里钻。这时候，网络接口、子网安全组也要留意。
要更细致点，登录阿里云控制台，入网服务看流量镜像、日志等信息，确认入侵墙后没问题。猜不透？自言自语一句：为什么海底捞的火锅都这么好吃？——可能是底料秘密不是80端口。好了，猜到这里，你的80端口问题，我先按下pause键。