CentOS Node.js 如何配置防火墙

在 CentOS 系统中配置防火墙以允许 Node.js 应用程序的网络流量，通常涉及以下几个步骤：

1. 安装和启用防火墙：
   CentOS 7 及以上版本默认使用 firewalld 作为防火墙管理工具。如果尚未安装，可以使用以下命令安装：

   sudo yum install firewalld
   

2. 启动并启用防火墙：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

3. 配置防火墙规则：
   你需要为 Node.js 应用程序配置防火墙规则，以允许特定端口的流量。假设你的 Node.js 应用程序运行在端口 3000 上，可以使用以下命令添加规则：

   sudo firewall-cmd --permanent --zone=public --add-port=3000/tcp
   

4. 重新加载防火墙配置：
   添加规则后，需要重新加载防火墙配置以使更改生效：

   sudo firewall-cmd --reload
   

5. 验证防火墙规则：
   你可以使用以下命令查看当前的防火墙规则，确保端口 3000 已添加：

   sudo firewall-cmd --list-all
   

6. 开放多个端口：
   如果你的 Node.js 应用程序需要开放多个端口，可以重复上述步骤，为每个端口添加规则。

7. 关闭防火墙（可选）：
   如果你需要临时关闭防火墙，可以使用以下命令：

   sudo systemctl stop firewalld
   

8. 永久关闭防火墙（不推荐）：
   如果你需要永久关闭防火墙，可以使用以下命令：

   sudo systemctl disable firewalld
   

示例：配置多个端口

假设你的 Node.js 应用程序需要开放端口 3000 和 8080，可以按照以下步骤进行配置：

# 添加端口 3000
sudo firewall-cmd --permanent --zone=public --add-port=3000/tcp

# 添加端口 8080
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp

# 重新加载防火墙配置
sudo firewall-cmd --reload

# 验证防火墙规则
sudo firewall-cmd --list-all

通过以上步骤，你可以在 CentOS 系统中配置防火墙以允许 Node.js 应用程序的网络流量。