阿里云服务器防火墙踩坑

使用防火墙开端口语句

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save		//保存
service iptables restart		//重启防火墙

执行到第二步时报错，iptables文件不存在
检查发现我的云服务器系统是CentOS 7.3,而从CentOS 7开始使用firewalld替换了iptables

使用firewalld打开端口：

firewall-cmd --zone=public --add-port=8080/tcp --permanent    
//permanent永久生效，没有此参数重启后失效）

打开端口后查看：

 firewall-cmd --zone=public --list-ports
 //查看所有打开的端口

显示端口已打开：

3306/tcp 80/tcp 8080/tcp

然而8080端口仍然无法访问
最后发现阿里云的防火墙端口只通过命令无法打开，还需要去

阿里云的控制台–>安全–>防火墙–>添加规则

选择自定义

才能打开端口

注：从阿里云添加规则方式打开端口并不意味着firewalld端口已打开，如添加规则方式后仍无法使用需将firewalld端口已打开（firewall-cmd --zone=public --add-port=8080/tcp --permanent ）