阿里云的防火墙,阿里云服务器防攻击

注：笔者使用的是阿里云轻量级服务器，ESC服务器与轻量级服务器的安全组策略所在位置不同
使用防火墙开端口语句

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT/etc/rc.d/init.d/iptables save//保存(CentOS 7以上报错)service iptables restart//重启防火墙

执行到第二步时报错，iptables文件不存在
检查发现我的云服务器系统是CentOS 7.3,而从CentOS 7开始使用firewalld替换了iptables

使用firewalld打开端口：

firewall-cmd --zone=public --add-port=8080/tcp --permanent //permanent永久生效，没有此参数重启后失效）

打开端口后查看：

firewall-cmd --zone=public --list-ports //查看所有打开的端口

显示端口已打开：

3306/tcp 80/tcp 8080/tcp

然而8080端口仍然无法访问
最后发现阿里云的防火墙端口只通过命令无法打开，还需要去

阿里云的控制台–>安全–>防火墙–>添加规则

选择自定义

才能打开端口

注：从阿里云添加规则方式打开端口并不意味着firewalld端口也已经打开，如添加规则方式后仍无法使用需将firewalld端口也打开（firewall-cmd --zone=public --add-port=8080/tcp --permanent ）