【云服务器】有点像租房子，你要把门锁好，别让陌生人闯进去，端口映射就是给房门装上自动闸机和二维码。想让朋友连上局域网排位，就得先让外网知道该往哪关门。
步骤一：先抓住主机的公网IP。别以为跟家里那小蓝盒子一样自动分配，云主机跟VIP款的独立机稳定极了，记得把IP留在《备用台》里，方便下一步。
步骤二：确定要映射的端口号。你玩游戏打开50个实例？那就得给每个实例预留不同的端口（如8001、8002）。别把所有人塞进同一个门呀，期待奇迹会是尴尬。
步骤三：安全组里改个规则，开启上述端口。安全组是云主机的“门禁系统”，常见操作有：入口类型随外网配置、源IP为0.0.0.0/0（全球通行）或局域网IP段（安全又友好）等。设置完别忘了标注“注意：别给所有人开80端口，背叛你！”
步骤四：防火墙检查。云主机往往自带云防火墙，别以为你只有一面墙。若开启者不慎，外网谁也进不来；若关闭过严，你的美味游戏数据被“外星人”拦截。推荐直接用命令行：iptables -A INPUT -p tcp --dport 8001 -j ACCEPT。
步骤五：测试连通。可用telnet或nc快速验证端口是否开放。连不上？先排查防火墙；连上却跑不起来？检查服务端是否监听正确端口。代码里你一定要记得把主机名改成你的公网IP。
小贴士：想让外机跑映射中的多进程？使用iptables的port mirroring功能，把流量先转发到本地监听目录，再做负载均衡。常用工具有Nginx、HAProxy。
NB：端口映射不等于“暴露全部分数”，别把敏感接口全挂上去。记得把登录、转账接口放在安全组白名单里。若是被黑，你的账户掉了分，感受不如游戏里的“贴贴”惨烈。
互动小测试：你知道PING不等于直接访问端口吗？PING只是 ICMP 协议的一部分，像是向服务器打个招呼，“你还在吗？”对比 TCP 连接，后者需要端口、服务和安全策略相匹配。来个打卡：给我留言说你已经成功开启了8001端口，顺便告诉我你项目的名字，别来就“未封面”！
别说我没提醒，你的映射好比家庭聚会，端口像是座位，安全组是门卫。一个端口被占，别人说得你痛哭流涕；但你依旧可以给多个人分配座位，让大家欢聚。玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。继续享受云端畅玩，让流量与胜率一起飙升。