大家今天咱们聊点实用的，服务器上那道墙，防火墙。说起来，这玩意儿平时是默默无闻地保护咱们的服务器，可有时候，它也能把你给“保护”得什么都干不了。我记得前几年，刚开始折腾服务器的时候，就因为这个防火墙，吃了不少亏。
那会儿我刚接手一个项目，要在一台全新的CentOS服务器上部署一个Web服务。按照文档一步步来，程序跑起来了，也显示启动成功了。我屁颠屁颠地在浏览器里敲网址，结果？页面一直在转圈圈，愣是打不开！我当时就想，是不是服务器没启动？SSH进去一看，进程在。是不是端口不对？检查了一遍又一遍，端口也对。这就奇了怪了，内网能访问，外网死活不行。
检查并关闭Firewalld (CentOS/RHEL系)
折腾了半天，脑袋里突然冒出个念头：是不是防火墙？我知道CentOS上通常都是`firewalld`这玩意儿管着。我就赶紧输入命令，想先看看它的状态。
- 第一步，看看防火墙是不是开着：
小编温馨提醒：本站只提供游戏介绍，下载游戏请前往89游戏主站，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我敲下去了这行命令：
systemctl status firewalld一回车，好家伙，果然显示`active (running)`，就是开着！我心里顿时就有了底，八九不离十就是它在作怪。
- 第二步，临时把它停掉：
为了验证是不是防火墙的问题，我决定先把它临时停了。于是我输入：
systemctl stop firewalld这命令一跑完，我赶紧又去浏览器里刷新了一下页面，它一下子就打开了！我当时那个心情，跟发现宝藏似的。看来问题找到了。
- 第三步，让它以后也不要自动启动：
光停了不行，服务器重启了它又会自己跑起来。为了省事，我决定让它彻底“躺平”。我接着敲了这行：
systemctl disable firewalld这下就踏实了，以后重启服务器，`firewalld`也不会再自己启动了。做完这些，我心满意足地去喝了口水，项目总算能顺利往下进行了。
处理UFW (Ubuntu/Debian系)
后来又遇到一个新项目，服务器用的是Ubuntu。这回我学乖了，一上来就想先瞧瞧防火墙。结果输入`systemctl status firewalld`，它告诉我“找不到这个服务”。我当时心想：坏了，是不是Ubuntu上不是这个防火墙？赶紧上网一查，果然，Ubuntu上常用的防火墙工具叫`ufw`。
这下我知道了，不同的Linux系统，用的防火墙工具还真不一样。
- 第一步，看看UFW状态：
我立马换了命令：
ufw status一看，它显示`Status: active`，又是开着的。行，老套路，先关了再说。
- 第二步，彻底关闭UFW：
我输入这行：
ufw disable一回车，`ufw`就给关掉了。这跟`firewalld`那种`stop`和`disable`分两步走的有点不一样，`ufw disable`是一步到位，直接就把防火墙关了，而且下次重启也不会再启动，省心。
偶尔也要碰Iptables
除了`firewalld`和`ufw`这些高级点的防火墙管理工具，底层还有个叫`iptables`的大家伙。这玩意儿才是真正的防火墙核心。有那么一两次，我遇到一些老的系统或者一些特定场景，`firewalld`和`ufw`都没装，或者装了也管不住一些奇怪的规则，那我就只能直接上手`iptables`了。
直接操作`iptables`比前面两种要复杂一些，因为它是直接修改内核里的防火墙规则链。如果你只是想临时清空所有规则，让所有流量都通过，我有这么个小技巧：
- 清空所有防火墙规则（临时清空，重启就没了）：
我一般会这么做，把所有表的规则都给清空了：
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t raw -F
iptables -t raw -X
这几条命令执行完，基本上所有的过滤规则、NAT规则什么的，都被冲刷干净了。这时候，你的服务器对外就是完全“开放”的状态了。不过要注意，这种方式一旦服务器重启，所有的`iptables`规则就都没了，又会回到默认状态，所以它只是临时性的。
如果你真要用`iptables`并且希望规则能持久化，那就得把规则保存起来，然后设置开机自动加载。不过那又是另一套玩法了，通常我们只是为了调试或者临时开放的时候才会这么干。
说到底，关闭防火墙在某些特殊场景下确实能解决燃眉之急，比如测试服务、临时调试、或者在内网环境里，安全风险没那么高的时候。但长远来看，服务器是挂在公网上的，防火墙还是老老实实地开着比较只开放必要的端口，这才是服务器安全的基石。我个人经验就是，能不开就不开，要开也只开必需的。这些方法都是我在实际工作中摸爬滚打出来的，希望能帮到有需要的朋友们！
