在CentOS上為Node.js應用程序設置防火墻規則，通常需要使用firewalld服務。以下是一些基本步驟來設置防火墻規則，以允許外部訪問Node.js應用程序：
檢查firewalld狀態：
首先，確保firewalld服務正在運行。
sudo systemctl status firewalld
如果它沒有運行，可以使用以下命令啟動它：
sudo systemctl start firewalld
查看當前區域：
firewalld使用區域來定義不同的網絡接口配置。你可以查看當前的默認區域：
sudo firewall-cmd --get-default-zone
添加端口到防火墻： 假設你的Node.js應用程序運行在默認的HTTP端口80上，你可以使用以下命令將端口80添加到防火墻的公共區域（public zone）：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
如果你的應用程序運行在其他端口，比如3000，只需將80替換為3000即可。
重新加載防火墻配置： 添加新規則后，需要重新加載防火墻配置以使更改生效：
sudo firewall-cmd --reload
驗證端口是否開放： 你可以使用以下命令來驗證端口是否已經添加到防火墻規則中：
sudo firewall-cmd --list-all
或者檢查特定端口是否開放：
sudo firewall-cmd --query-port=80/tcp
保存防火墻配置：
如果你希望防火墻配置在系統重啟后仍然有效，firewall-cmd命令中的--permanent選項會自動保存配置。如果你沒有使用這個選項，可以使用以下命令手動保存：
sudo firewall-cmd --runtime-to-permanent
配置SELinux（如果適用）： 如果你的CentOS系統啟用了SELinux，可能還需要配置SELinux策略以允許外部訪問Node.js應用程序。這通常涉及到設置適當的安全上下文或布爾值。
請注意，這些步驟假設你的Node.js應用程序監聽的是TCP端口，并且你希望允許所有IP地址訪問該端口。如果你需要更細粒度的控制，比如只允許特定IP地址訪問，你可以使用firewall-cmd的其他選項來指定這些規則。
