服务器CentOS7的防火墙的相关问题

最近在捣鼓个人网站上线的问题，由于nodejs的express框架默认监听的3000端口，在改成80端口时却出现了无法访问的情况，在排查问题的过程中涉及到了CentOS7的防火墙问题，在次做个记录。

Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启防火墙：

systemctl start firewalld

查看防火墙状态：

systemctl status firewalld

开启端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

重启防火墙：

firewall-cmd --reload

更多操作可以查看github的这篇回答：

Open firewall port on CentOS 7 - Stack Overflow

另附firewalld使用简介：

http://www.centoscn.com/CentOS/help/2015/0208/4667.html


 

云服务器搭载业务，选择合适的平台最重要！

从目前国内云计算市场的格局来看，国内云计算前三强分别是阿里云、腾讯云和华为云，阿里云、腾讯云作为背靠互联网平台的企业，更偏向于B端用户；华为与作为传统的通信巨头，更偏向于G端。

当然如何选择服务器机型，这里有篇文档汇总的比较详细，文档地址：

云服务器哪家好！2021年阿里云、腾讯云、华为云的服务器配置及价格对比？​

如果是高并发，高IO业务场景，需要确定服务器规格，可让业务应用性能发挥到最佳，参考官方文档：

阿里云服务器规格：规格实例族 - 云服务器 ECS

腾讯云服务器规格：规格实例族 - 云服务器CVM