端口放行应与业务实际需求严格匹配， 而不是“先全开再说”。
一、常见端口用途

22：Linux SSH 管理
3389：Windows 远程桌面
80 / 443：Web 服务

二、风险提示
暴露不必要端口， 会显著增加被扫描、被攻击的概率。