概述

在CentOS上部署Nginx作为Web服务器时合理配置防火墙规则至关重要。这确保了外部访问的平安性，一边确保了服务的正常运行。

准备工作

在开始之前，请确保已经安装了Nginx。如果还没有安装， 可以使用以下命令进行安装：

sudo yum install epel-release
sudo yum install nginx

2. 启动并启用Nginx服务

启动Nginx服务并设置开机自启：

sudo systemctl start nginx
sudo systemctl enable nginx

3. 检查Nginx监听端口

默认情况下Nginx监听80端口和443端口。你可以使用以下命令检查Nginx的监听端口：

sudo netstat -tuln | grep nginx

配置firewalld

4.1 打开Nginx默认端口

使用firewall-cmd命令打开Nginx默认的80和443端口：

sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --zone=public --add-service=http

4.2 重新加载firewalld配置

使更改生效：

sudo firewall-cmd --reload

验证防火墙规则

你可以使用以下命令查看当前的防火墙规则， 确保80和443端口已经开放：

sudo firewall-cmd --list-all

可选：配置SELinux

如果你的系统启用了SELinux，可能需要配置SELinux以允许Nginx访问网络。你可以临时设置SELinux为宽容模式来测试：

sudo setenforce 0

如果一切正常， 你可以永久修改SELinux配置文件/etc/selinux/config将SELINUX=enforcing改为SELINUX=permissive。 通过以上步骤，你应该能够在CentOS上成功配置Nginx的防火墙规则。合理配置防火墙规则是确保Web服务正常运行和平安的关键环节。在实际部署过程中，可以根据具体需求对防火墙规则进行调整和优化。