云服务器 ECS CentOS 7配置默认防火墙 Firewall

作为小白，第一次使用阿里云服务器，在安装完tomcat和jdk后，发现启动Tomcat并没有出现问题，查看打印日志

但是输入IP+端口号并没有出现Tomcat的小猫页面。根据自己的错误经历总结了一下，一般因为这两个地方没有注意：

一、没有打开对应的端口，需要在阿里云的安全组配置中打开

点击配置规则

添加安全组规则，增加自己的端口：我的是80的端口，Tomcat的大部分的端口都是8080或者8888，但是好像8080的端口停用了，只有80的端口，这个时候你需要把自己的Tomcat的端口设置为80端口.

通过以上的设置如果已经没有办法访问自己的 服务器。可能是防火墙的问题

二、云服务器ECS CentOS 7配置的默认防火墙是Firewall

---

进入系统之后，Centos7 默认是已安装了 Firewall，但是没有启动的，所以需要先启动下 Firewall，同时设置开机自启动

systemctl start firewalld       ##启动Firewall

systemctl enable firewalld.service  ##设置开机自启动

 

ln -s '/usr/lib/systemd/system/firewalld.service' '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
ln -s '/usr/lib/systemd/system/firewalld.service' '/etc/systemd/system/basic.target.wants/firewalld.service'

常用的命令：

firewall-cmd --state                           ##查看防火墙状态，是否是running
firewall-cmd --reload                          ##重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones                       ##列出支持的zone
firewall-cmd --get-services                    ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp               ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                 ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent     ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent     ##永久添加80端口 
iptables -L -n                                 ##查看规则，这个命令是和iptables的相同的
man firewall-cmd                               ##查看帮助

在这里我们可以直接输入systemctl stop firewalld关闭firewall或者永久添加自己端口

----------------------------------------------------------------------

到这里你就可以通过输入自己IP+端口访问自己的服务器

通过上面的两部分检查基本上就能访问到自己服务器，前提是你通过服务器的日志，确保自己的服务器正常是开启，没有报错。

但是没有响应，浏览器一直在加载的情况，多半跟自己网速和阿里云服务器有关系，这个时候小伙伴们就不需要着急，不可能服务器一启动，就可以访问到，需要等上20分钟吧，这个时间跟自己的服务器有关系，个人而已，这里不能准确的回答