这里我们以在阿里云服务器上部署一个redis server 服务,对外开放6379端口为例子,其他端口类似。
1.获取当前电脑主机对应的公网IP, 可以https://tool.lu/ip/通过这个网站拿到。
2.阿里云服务器控制台设置防火墙,如下图所示,直接添加一条规则即可,端口号填写需要开放的端口如6379,IP填写上一步获取的地址如1.2.3.4
当然,这里也可以对外开放全部IP和端口号,如下图所示,但是这样做会使的服务器完全暴露,又被攻击的风险。
3.设置服务器防火墙,登录云服务器,用如下命令开放指定的端口号。
firewall-cmd --add-port=6379/tcp --permanent
firewall-cmd --reload
通过以上四步设置就可以正常访问服务器端口了,我们用tcpdump抓包看看请求过程:
最后特别申明一点,第二部中拿到的IP地址可能会变化,这取决与使用的NAT有关,如下图所示,一旦IP变化可能就需要重新进行如上步骤添加一个IP。