在Linux系統中配置Node.js應用程序的防火墻規則，通常涉及以下幾個步驟：
確定Node.js應用程序監聽的端口： 首先，你需要知道你的Node.js應用程序監聽的是哪個端口。例如，如果你的應用程序監聽的是3000端口，那么你需要在防火墻中開放這個端口。
使用iptables配置防火墻規則：
iptables是Linux系統中常用的防火墻工具。以下是一些基本的命令示例，用于配置iptables以允許特定端口的流量：
# 允許TCP端口3000的流量
sudo iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
# 允許UDP端口3000的流量（如果需要）
sudo iptables -A INPUT -p udp --dport 3000 -j ACCEPT
# 保存iptables規則（具體命令可能因發行版而異）
sudo iptables-save > /etc/iptables/rules.v4
使用firewalld配置防火墻規則：
firewalld是另一個常用的防火墻管理工具，特別是在基于Red Hat的系統（如CentOS）上。以下是一些基本的命令示例：
# 啟動firewalld服務
sudo systemctl start firewalld
# 允許TCP端口3000的流量
sudo firewall-cmd --permanent --zone=public --add-port=3000/tcp
# 重新加載firewalld配置
sudo firewall-cmd --reload
# 查看當前firewalld狀態
sudo firewall-cmd --list-all
使用ufw配置防火墻規則：
ufw（Uncomplicated Firewall）是一個用戶友好的防火墻配置工具，適用于Debian和Ubuntu系統。以下是一些基本的命令示例：
# 啟用ufw
sudo ufw enable
# 允許TCP端口3000的流量
sudo ufw allow 3000/tcp
# 查看ufw狀態
sudo ufw status
使用nftables配置防火墻規則：
nftables是iptables的下一代防火墻工具，提供了更強大的功能和更好的性能。以下是一些基本的命令示例：
# 啟動nftables服務
sudo systemctl start nftables
# 允許TCP端口3000的流量
sudo nft add rule inet filter input tcp dport 3000 accept
# 查看nftables規則
sudo nft list ruleset
請注意，配置防火墻規則時要非常小心，確保只允許必要的流量通過，以避免安全風險。此外，具體的命令和步驟可能會因Linux發行版和防火墻工具的不同而有所差異。
