阿里云服务器CentOS7的防火墙问题（小结）

最近在捣鼓个人网站上线的问题，由于nodejs的express框架默认监听的3000端口，在改成80端口时却出现了无法访问的情况，在排查问题的过程中涉及到了CentOS7的防火墙问题，在次做个记录。

Centos升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启防火墙：

systemctl start firewalld

查看防火墙状态：

systemctl status firewalld
  
  

开启端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
  
  

命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

重启防火墙：

firewall-cmd --reload
  
  

更多操作可以查看github的这篇回答：

http://stackoverflow.com/questions/24729024/centos-7-open-firewall-port

另附firewalld使用简介：

http://www.centoscn.com/CentOS/help/2015/0208/4667.html

更多详细的查看地址：阿里云帮助中心