关于阿里云服务器防火墙踩坑记录（轻量级）

注：笔者使用的是阿里云轻量级服务器，ESC服务器与轻量级服务器的安全组策略所在位置不同
使用防火墙开端口语句

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save		//保存(CentOS 7以上报错)
service iptables restart		//重启防火墙

• 1
• 2
• 3

执行到第二步时报错，iptables文件不存在
检查发现我的云服务器系统是CentOS 7.3,而从CentOS 7开始使用firewalld替换了iptables

使用firewalld打开端口：

firewall-cmd --zone=public --add-port=8080/tcp --permanent    
//permanent永久生效，没有此参数重启后失效）

• 1
• 2

打开端口后查看：

 firewall-cmd --zone=public --list-ports
 //查看所有打开的端口

• 1
• 2

显示端口已打开：

3306/tcp 80/tcp 8080/tcp

• 1

然而8080端口仍然无法访问
最后发现阿里云的防火墙端口只通过命令无法打开，还需要去

阿里云的控制台–>安全–>防火墙–>