如何在CentOS上设置Node.js防火墙规则

190
2025/3/9 12:32:34
栏目: 编程语言
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在CentOS上设置Node.js应用程序的防火墙规则,通常涉及使用firewalld服务来配置防火墙。以下是一些基本步骤,帮助你在CentOS上为Node.js应用程序设置防火墙规则:

1. 安装和启动firewalld

如果你的CentOS系统还没有安装firewalld,可以使用以下命令进行安装:

sudo yum install firewalld

安装完成后,启动firewalld服务并设置为开机自启:

sudo systemctl start firewalld
sudo systemctl enable firewalld

2. 查看当前的防火墙状态

你可以使用以下命令查看当前的防火墙状态和活动区域:

sudo firewall-cmd --state
sudo firewall-cmd --get-active-zones

3. 添加防火墙规则

假设你的Node.js应用程序运行在默认的HTTP端口80上,你可以添加一个规则来允许HTTP流量:

sudo firewall-cmd --permanent --zone=public --add-service=http

如果你使用的是HTTPS端口443,可以添加相应的规则:

sudo firewall-cmd --permanent --zone=public --add-service=https

4. 重新加载防火墙配置

添加规则后,需要重新加载防火墙配置以使更改生效:

sudo firewall-cmd --reload

5. 验证规则是否生效

你可以使用以下命令查看当前的防火墙规则:

sudo firewall-cmd --list-all

确保你添加的规则已经出现在列表中。

6. 其他注意事项

  • 如果你的Node.js应用程序运行在非标准端口上(例如3000),你可以使用以下命令添加自定义端口规则:

    sudo firewall-cmd --permanent --zone=public --add-port=3000/tcp
    
  • 如果你需要允许特定的IP地址访问你的Node.js应用程序,可以使用以下命令:

    sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3000" accept'
    
  • 如果你需要删除某个规则,可以使用以下命令:

    sudo firewall-cmd --permanent --zone=public --remove-service=http
    sudo firewall-cmd --reload
    

通过以上步骤,你应该能够在CentOS上成功设置Node.js应用程序的防火墙规则。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: centos minimal故障排查