摘要：最近有個(gè)項(xiàng)目需要部署到國(guó)外的一臺(tái)服務(wù)器，按照慣例安裝好之后，通過(guò)卻無(wú)法訪問(wèn)到的默認(rèn)的頁(yè)面，但是用命令訪問(wèn)之后卻能正常顯示頁(yè)面的代碼。于是乎想到防火墻，查了一下防火墻只授權(quán)遠(yuǎn)程連接的端口。

最近有個(gè)web項(xiàng)目需要部署到國(guó)外的一臺(tái)服務(wù)器，按照慣例安裝好Apache之后，通過(guò)ip卻無(wú)法訪問(wèn)到Apache的默認(rèn)"It works!"的頁(yè)面，但是用命令curl訪問(wèn)http://localhost之后卻能正常顯示"It works!"頁(yè)面的html代碼。于是乎想到防火墻，查了一下防火墻只授權(quán)ssh遠(yuǎn)程連接的22端口。之前公司的同事教我用setup圖形界面操作了一下增刪防火墻端口，但是由于服務(wù)器在國(guó)外，延遲高，切換tab鍵都很費(fèi)力，那還是改用命令號(hào)來(lái)操作吧。上網(wǎng)查資料說(shuō)centos7版本以后是用firewalld取代了iptables。以下是具體的步驟:
1.停用iptables

# systemctl stop iptables.service

2.啟動(dòng) firewalld

# systemctl start firewalld.service

報(bào)錯(cuò)了，顯示這個(gè)
Failed to start firewalld.service: Unit firewalld.service is masked.
3.unmask firewalld

# systemctl unmask firewalld.service

4.啟動(dòng) firewalld.service

# systemctl start firewalld.service

5.上一步?jīng)]有什么信息輸出就說(shuō)明啟動(dòng)firewalld成功了,接著把 80 端口添加到防火墻開(kāi)放端口中

# firewall-cmd --permanent --zone=public --add-port=80/tcp

6.重啟一遍 firewalld 服務(wù)

# systemctl restart firewalld.service

7.檢查更改是否生效,如果有輸出80端口的信息就說(shuō)明成功了

# firewall-cmd --zone=public --query-port=80/tcp

8.再次通過(guò)瀏覽器訪問(wèn)ip，出現(xiàn)Apache的“It works!”頁(yè)面