新購置了一臺(tái)云服務(wù)器，心情愉悅地將應(yīng)用部署上去，卻意外發(fā)現(xiàn)無法正常訪問，真是讓人心情沉重。很可能是因?yàn)槎丝跊]有被正確開啟。這確實(shí)是眾多用戶在操作云服務(wù)器時(shí)常常遇到的一個(gè)棘手難題。

一初識(shí)云服務(wù)器端口問題

云服務(wù)器名稱聽起來挺高級(jí)，但實(shí)際操作中遇到端口問題就挺棘手的。就拿我在華為云服務(wù)器上部署應(yīng)用來說，像mysql的3306端口、nginx的80端口這類端口，都得設(shè)置成監(jiān)聽狀態(tài)。要是端口沒開啟，就算部署成功了也是徒勞。這種情況不只華為云服務(wù)器有，其他云服務(wù)器也差不多。因此，掌握如何開放端口非常重要。

剛開始接觸云服務(wù)器端口問題，許多人感到困惑。就拿我來說，最初以為只需在系統(tǒng)防火墻中開啟端口即可，但事實(shí)并非這樣。

二華為云服務(wù)器安全組規(guī)則入口

要使用華為云服務(wù)器的端口，得先登錄華為云賬戶，這個(gè)步驟大家應(yīng)該都很熟悉。接著進(jìn)入控制臺(tái)，這是進(jìn)行各類云服務(wù)操作的主要平臺(tái)。到了這里，需要在眾多服務(wù)選項(xiàng)中仔細(xì)尋找云服務(wù)器HECS。找到自己的服務(wù)器，就已經(jīng)完成了一半的工作。

這一步同樣重要，需點(diǎn)擊安全組，然后在您服務(wù)器的安全組中配置規(guī)則。這個(gè)過程中要格外小心，一旦出現(xiàn)失誤，可能就無法成功開放端口。

三華為云添加安全組入方向規(guī)則

接著需點(diǎn)擊進(jìn)入方向規(guī)則設(shè)置，此時(shí)會(huì)顯現(xiàn)出新增規(guī)則的選項(xiàng)，隨后點(diǎn)擊“添加”。這一設(shè)置環(huán)節(jié)頗為關(guān)鍵，例如之前提到的允許所有IPv4地址訪問3306端口，設(shè)置成功后，相關(guān)信息便會(huì)顯現(xiàn)。這條規(guī)則宛如一張通行證，賦予了該端口對(duì)外進(jìn)行交互的權(quán)限。

設(shè)定這個(gè)接入規(guī)則時(shí)，務(wù)必核對(duì)地址和端口的正確性，切勿出錯(cuò)。一旦出錯(cuò)，端口可能無法正常運(yùn)作，之前付出的努力可能付諸東流。

四防火墻端口的查看

防火墻端口的操作同樣不容忽視。首先，要確認(rèn)防火墻是否已啟動(dòng)。啟動(dòng)后的防火墻會(huì)有明顯顯示，便于直觀查看。若防火墻未啟動(dòng)，則需要手動(dòng)進(jìn)行開啟。這是必要的步驟，因?yàn)榉阑饓Φ臓顟B(tài)直接影響到端口能否有效開放。

netstat -ntlp

我之前遇到過一位朋友，他沒檢查防火墻是否開啟，結(jié)果無論怎么調(diào)整端口都通不了，結(jié)果浪費(fèi)了很多時(shí)間。因此，這一步真的需要我們認(rèn)真對(duì)待。

五防火墻端口的開放與重啟

若需開啟類似3306這樣的端口并確保其開啟狀態(tài)，需對(duì)防火墻進(jìn)行端口開放并重啟防火墻。以3306端口為例，需遵循正確命令進(jìn)行操作，看到成功提示即可。這一過程可能較為復(fù)雜，因?yàn)樯婕懊钚胁僮鳎舨皇煜っ睿赡軙?huì)感到手忙腳亂。

有人可能認(rèn)為按照教程操作就能順利，但實(shí)際操作中，因?yàn)槭植款澏痘蛘呗┑粢粋€(gè)字母等小錯(cuò)誤，導(dǎo)致操作失敗的情況并不罕見。

六查看開放端口信息

firewall-cmd --state

最后需要檢查的是已開放的端口詳情，這相當(dāng)于是對(duì)先前操作成效的確認(rèn)。若發(fā)現(xiàn)端口已順利開啟，便可知之前的努力沒有白費(fèi)。此刻，因無法訪問而產(chǎn)生的憂慮也將隨之解除。

我們?cè)谶@里可以查看到端口的詳細(xì)信息，這有助于我們判斷端口是否真的順利開啟。以3306端口為例，若它已成功開啟，那么之前因端口問題無法訪問的應(yīng)用現(xiàn)在應(yīng)該能夠正常運(yùn)行了。

使用開放云服務(wù)器端口時(shí)，大家是否遇到過獨(dú)特的問題？歡迎在評(píng)論區(qū)交流經(jīng)驗(yàn)。覺得文章有幫助的話，請(qǐng)記得點(diǎn)贊和轉(zhuǎn)發(fā)。

 systemctl start firewalld.service