服务器,linux系统配置端口号的坑!!!
1、重要:首先服务器的安全组规则,开放端口
2 、坑:服务器上的防火墙限制端口,导致外电脑无法通过公网ip访问服务器上启动node服务
找了超多解决办法;都没有效果,最后的原因是我的linux防火墙是iptables,我把Firewalld关的死死的还是不行,坑叻我好久,,,。
由于服务器防火墙有多种,导致端口被哪一个防火墙限制,从而公网ip+端口号无法访问启动的服务;
Firewalld
防火墙
执行:sudo firewall-cmd --state
查看防火墙状态:running:运行中;not running:未运行;
执行:systemctl status firewalld
查看防火墙服务状态;
执行:systemctl disable firewalld
或systemctl stop firewalld
关闭防火墙;
执行:systemctl start firewalld
开启防火墙;
执行:firewall-cmd --list-port
查看防火墙开放的端口:如果没有返回,证明没有开放端口;
执行:firewall-cmd --zone=public --add-port=80/tcp --permanent
防火墙开放某个端口,以80为例子;
执行:systemctl restart firewalld
重启防火墙服务使新配置生效 ;
执行:firewall-cmd --list-port
重新查看开放的端口;
执行:cat /etc/firewalld/zones/public.xml
查看用户配置好的防火墙端口规则;
执行:sudo apt -y install firewalld
是debian安装firewalld
iptables
防火墙
PS:
例如我们的端口是9000我们需要
执行:/sbin/iptables -I INPUT -p tcp --dport 9000 -j ACCEPT
开启9000端口
重点就是,服务器安全组开放端口,linux系统开放端口,公网ip才能访问服务器启动项目,最后域名解析访问;
服务器防火墙,linux下iptables防火墙配置相关