正确配置LAMP服务器防火墙至关重要，这涉及到开放必要端口并确保防火墙规则的准确性。以下步骤将指导您完成这一过程：
方法一：使用iptables (适用于较旧的CentOS版本)
- 安装iptables: (如果系统未安装)
sudo yum install iptables-services
- 编辑防火墙配置文件:
sudo vi /etc/sysconfig/iptables
- 添加端口规则: 在文件末尾添加以下规则，允许HTTP和MySQL访问：
- 允许80端口 (HTTP):
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
- 允许3306端口 (MySQL):
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
- 允许已建立连接和相关连接返回：
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
- 保存并重启iptables:
sudo service iptables save sudo service iptables restart
- 设置开机自启动:
sudo chkconfig iptables on
方法二：使用firewalld (适用于CentOS 7及更高版本)
- 安装firewalld: (如果系统未安装)
sudo yum install firewalld
- 启动并设置开机自启动:
sudo systemctl start firewalld sudo systemctl enable firewalld
- 添加端口规则:
- 允许80端口 (HTTP):
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
- 允许3306端口 (MySQL):
sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent
- 重新加载firewalld配置:
sudo firewall-cmd --reload
- 验证配置: 检查规则是否已成功添加：
sudo firewall-cmd --list-all
完成以上步骤后，您的LAMP服务器应该能够通过HTTP和MySQL端口正常访问。 请记住根据您的实际需求调整端口号和防火墙区域（zone）。 如果需要开放其他端口，请按照类似方法添加相应的规则。
