本文介绍如何在Linux系统上配置LNMP（Linux, Nginx, MySQL, PHP）网站服务器架构的防火墙。 我们将以firewalld为例，讲解如何开放必要的端口。 其他Linux发行版可能使用iptables或ufw，配置方法略有不同。
步骤一：暂时停用防火墙
为了方便配置，我们先暂时停用防火墙：
步骤二：允许Nginx和MySQL端口访问
使用以下命令允许80端口（Nginx）和3306端口（MySQL）的TCP连接：
步骤三：重新加载防火墙配置
应用修改后的防火墙规则：
CentOS Linux 7.9.2009
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
下载
步骤四：启用防火墙开机自启动
确保防火墙在系统启动时自动启动：
步骤五：验证防火墙配置
查看当前防火墙配置，确认80和3306端口已开放：
安全提示：
防火墙配置需要谨慎操作。 只开放必要的端口，避免不必要的安全风险。 如果需要开放其他端口，请根据实际情况修改上述命令。 配置完成后，建议仔细检查防火墙规则，确保其符合您的安全需求。
systemctl stop firewalld
systemctl disable firewalldfirewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=3306/tcpfirewall-cmd --reloadsystemctl enable firewalldfirewall-cmd --list-all