摘要：最近有個項目需要部署到國外的一臺服務(wù)器，按照慣例安裝好之后，通過卻無法訪問到的默認的頁面，但是用命令訪問之后卻能正常顯示頁面的代碼。于是乎想到防火墻，查了一下防火墻只授權(quán)遠程連接的端口。

最近有個web項目需要部署到國外的一臺服務(wù)器，按照慣例安裝好Apache之后，通過ip卻無法訪問到Apache的默認"It works!"的頁面，但是用命令curl訪問http://localhost之后卻能正常顯示"It works!"頁面的html代碼。于是乎想到防火墻，查了一下防火墻只授權(quán)ssh遠程連接的22端口。之前公司的同事教我用setup圖形界面操作了一下增刪防火墻端口，但是由于服務(wù)器在國外，延遲高，切換tab鍵都很費力，那還是改用命令號來操作吧。上網(wǎng)查資料說centos7版本以后是用firewalld取代了iptables。以下是具體的步驟:
1.停用iptables

# systemctl stop iptables.service

2.啟動 firewalld

# systemctl start firewalld.service

報錯了，顯示這個
Failed to start firewalld.service: Unit firewalld.service is masked.
3.unmask firewalld

# systemctl unmask firewalld.service

4.啟動 firewalld.service

# systemctl start firewalld.service

5.上一步?jīng)]有什么信息輸出就說明啟動firewalld成功了,接著把 80 端口添加到防火墻開放端口中

# firewall-cmd --permanent --zone=public --add-port=80/tcp

6.重啟一遍 firewalld 服務(wù)

# systemctl restart firewalld.service

7.檢查更改是否生效,如果有輸出80端口的信息就說明成功了

# firewall-cmd --zone=public --query-port=80/tcp

8.再次通過瀏覽器訪問ip，出現(xiàn)Apache的“It works!”頁面