请教,一台阿里云服务器,是否支持大量SOCKET连接
我对你问题的理解就是处于listen状态的socket最多能accept()多少个连接，使其处于established状态。
这个受本地环境（操作系统）的限制，我们知道一个socket会占用一个文件描述符，所以：
1、打开多少个socket会受到操作系统对进程所打开文件描述符数量的限制。ulimit -n
2、操作系统自身也会对打开文件的总数量有限制，这个和当前机器内存环境有关。
阿里云怎么配置https服务器
作为国内领先的云计算服务商，小鸟云有着完善的行业解决方案和卓越的云计算技术。自主研发的纯SSD架构云服务器，以50,000IOPS随机读写速度、800Mb/s吞吐量的高性能数值刷新行业记录。其整合资源、细化资源到落地资源的服务举措，旨在打造差异化的开放式闭环生态系统，帮助用户快速构建稳定、安全的云计算环境。
配置HTTPS主机，必须在server配置块中打开SSL协议，还需要指定服务器端证书和密钥文件的位置：
server {
listen 443;
server_name www.example.com;
ssl on;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
...
}
服务器证书是公开的，会被传送到每一个连接到服务器的客户端。而私钥不是公开的，需要存放在访问受限的文件中，当然，nginx主进程必须有读取密钥的权限。私钥和证书可以存放在同一个文件中：
ssl_certificate www.example.com.cert;
ssl_certificate_key www.example.com.cert;
这种情况下，证书文件同样得设置访问限制。当然，虽然证书和密钥存放在同一个文件，只有证书会发送给客户端，密钥不会发送。
ssl_protocols和ssl_ciphers指令可以用来强制用户连接只能引入SSL/TLS那些强壮的协议版本和强大的加密算法。从1.0.5版本开始，nginx默认使用“ssl_protocols SSLv3 TLSv1”和“ssl_ciphers HIGH:!aNULL:!MD5”，所以只有在之前的版本，明确地配置它们才是有意义的。从1.1.13和1.0.12版本开始，nginx默认使用“ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2”。
CBC模式的加密算法容易受到一些攻击，尤其是BEAST攻击（参见CVE-2011-3389）。可以通过下面配置调整为优先使用RC4-SHA加密算法：
ssl_ciphers RC4:HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
阿里云开放了端口及防火墙telnet端口仍连接失败
你的Iptables 配置是对的。
建议如下方法检查：
1. 在你的Linux 里确认 8045 处于 Listen 状态用命令： netstat -tlanp | grep 8045
2. 第1步中的检查8045 处于监听状态，你联系阿里，可能是他们的前端防火墙上，针对你的云服务器未开放 8045 端口，让他们打开即可。
更多追问追答
追问
这个也有的，而且确实我的node.js程序监听此8045端口，但是为毛直接打开端口就不能连接上呢？
阿里的回应：
【阿里云的端口本来都是开放的，你可以直接访问端口的】
请指教。
追答或者这样来排除问题：
一 停掉iptables 防火墙
services iptables stop
检查是否关闭 iptables -nL
二 重新在你的电脑上 telnet 你阿里服务器的 8045 端口。
追问 还是不行的，仍然显示“不能打开到主机的连接，在端口8045连接失败”我对端口不是太懂，请问：
1，是不是我开放了某个端口，就可以通过ip加端口号直接访问？如 【 数字IP:8045】之类？
,2，如果我直接访问的话，如果正常的话，它显示什么页面？显示什么内容？因为我并没有专门为它配置需要显示的内容啊。
,3，开放了外部访问的端口后，内部ip需不需要什么设置，或者做端口映射？
万分感谢！ 追答 1，是不是我开放了某个端口，就可以通过ip加端口号直接访问？如 【 数字IP:8045】之类？ >> 是的 telnet 数字IP:8045
2. 如果通信正常，一般会出现一个黑框，只有1个光标不停的在闪动，如果不能够通信，就是出现XX端口连接失败。
3，开放了外部访问的端口后，内部ip需不需要什么设置，或者做端口映射？ >>>你的虚拟云服务器有一个固定的外网IP，做端口映射是阿里的事。
你可以 service iptables stop ，然后 iptables -nL 的结果和 netstat -tlanp | grep 8045 的结果发给阿里云的技术支持，让他们去解决。 因为你这边防火墙全关了，8045端口工作正常，余下的就是阿里的原因和责任了。
如何在阿里云上部署Nginx实现反向代理
与80端口冲突，需将listen端口修改为其他端口。
域名未解析、防火墙端口配置等原因。
/etc/nginx/nginx.conf文件中没有配置”include/etc/nginx/conf.d/*.conf;”，我们刚才配置的default.conf需要包含在nginx.conf中才会生效。
net.tcp.listen和net.tcp.port的区别
net.tcp.listen用来监控端口是否有程序运行,比如我们网站部署到80端口,listen就可以判断是否运行.
net.tcp.port用来监控端口是否开放,比如我们设置防火墙或者是在阿里云服务器安全组内关闭80端口就会报警.