Linux防火墙端口设置

在云服务器控制台添加相关的防火墙规则，允许80端口连接。不同的云主机供应商对应的控制台不同，具体请Google搜索。

默认情况下，1023以下端口是不能被除root外随便访问的，需要在云服务器主机添加防火墙规则，步骤如下

1. 连接服务器控制台，检查相关的web服务器是否正常运行。如检查nginx是否正常运行 systemctl status nginx 如果未开启，则应先正常开启web服务器，并在命令行通过 curl localhost 查看是否本机可以正常访问web服务器
2. 执行如下命令，查看端口在实例中是否正常被监听 netstat -an | grep 80，回显信息则说明80端口正常全网监听。如果返回的不是上述结果，请修改监听地址。

   tcp 0 0 0.0.0:80 0.0.0.0:* LISTEN
   

3. 查看云服务器防火墙iptables规则列表。
   • 执行以下命令，查看防火墙状态。
     systemctl status firewalld
     或
     firewall-cmd --state
   • 如果防火墙关闭可以执行以下命令开启。
     systemctl start firewalld
     如果开启命令执行后提示“Failed to start firewalld.service: Unit is masked.”请执行以下命令后再重新执行开启防火墙的命令。
     systemctl unmask firewalld
   • 查看打开的端口
     firewall-cmd --zone=public --list-ports
   • 放行TCP 80端口
     firewall-cmd --zone=public --add-port=80/tcp --permanent
   • 如果需要放行多个端口
     firewall-cmd --zone=public --add-port=100-500/tcp --permanent
     firewall-cmd --zone=public --add-port=100-500/udp --permanent
   • 更新防火墙规则
     firewall-cmd --reload

本文遵循 中文排版指南 规范。