今天寫了一下node的小demo，于是想放到阿里云服務(wù)器上匪凡，但是訪問時(shí)卻發(fā)生了錯(cuò)誤膊畴。考慮了下病游，覺得問題在于端口號(hào)上，我寫的nodedemo是監(jiān)聽的3000端口，然而linux下有防火墻默認(rèn)只有80端口開放衬衬，于是嘗試了下將服務(wù)器的3000端口打開买猖，期間還是遇坑不少，下面就梳理下整個(gè)過(guò)程：
關(guān)閉防火墻
網(wǎng)上的大部分資料都是用iptables防火墻的滋尉，但是阿里云的centos 7默認(rèn)防火墻是firewall玉控。最為簡(jiǎn)單的方法其實(shí)就是關(guān)閉我們的防火墻：
- 查看下防火墻的狀態(tài)：
systemctl status firewalld
這里寫圖片描述
- 關(guān)閉防火墻：
systemctl stop firewalld
這樣就解決了，在訪問下ip地址:端口號(hào)就可以看到所寫的應(yīng)用啦狮惜！
但是這樣的問題是很不安全高诺，其實(shí)可以將firewall服務(wù)禁用，應(yīng)用iptables服務(wù)（網(wǎng)上大部分啟用端口的資料都是基于iptables服務(wù)）碾篡。
安裝iptables
由于沒有防火墻會(huì)造成不安全虱而，所以給服務(wù)器安裝一應(yīng)用更廣的防火墻iptables，首先要禁用firewall开泽，通過(guò)yum安裝iptables：
systemctil disable firewalld
yum install -y iptables-services
啟動(dòng)iptables
systemctl start iptables
啟動(dòng)后可以通過(guò)systemctl status iptables查看狀態(tài)牡拇。
更改iptables規(guī)則
- 將
iptables文件備份下：
cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
- 設(shè)置 INPUT 方向所有的請(qǐng)求都拒絕
iptables -P INPUT DROP
- 放開所需端口
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -I INPUT -p tcp --dport 3000 -m state --state NEW -j ACCEPT
- 保存規(guī)則
iptables-save > /etc/sysconfig/iptables
- 設(shè)置為開機(jī)啟動(dòng)并且重啟
systemctl enable iptables.service
systemctl reboot
