经过多平台对比，最终选定Racknerd海外VPS部署项目。选择CentOS 7系统后，在Nginx安装过程中遇到了外网访问异常的问题。本文将通过实测经验，详细解析防火墙配置的关键步骤。

👉 【建议收藏】2025年Racknerd最新优惠套餐整理汇总 - 每日更新可用活动优惠

一、基础环境检测

1.1 验证Nginx服务状态

通过本地回环测试确认Web服务是否正常运行：
bash
$ wget http://127.0.0.1
--2025-01-03 20:11:34-- http://127.0.0.1/
响应状态：200 OK
文件大小：615 [text/html]

1.2 端口开放状态检测

使用firewall-cmd工具检查关键端口：
bash
$ firewall-cmd --query-port=80/tcp && firewall-cmd --query-port=443/tcp
输出结果：no/no

二、防火墙配置全流程

2.1 端口开放指令

永久性开通Web服务标准端口：
bash
$ firewall-cmd --permanent --add-port=80/tcp
$ firewall-cmd --permanent --add-port=443/tcp
操作反馈：success/success

2.2 配置生效操作

更新防火墙规则：
bash
$ firewall-cmd --reload
系统提示：success

三、进阶运维命令手册

3.1 服务状态监控

bash

查看服务运行状态

$ systemctl status firewalld

检测防火墙运行状态

$ firewall-cmd --state

3.2 规则管理指南

bash

查看完整规则列表

$ firewall-cmd --list-all

端口状态查询模板

$ firewall-cmd --query-port=指定端口/tcp

端口管理范例

$ firewall-cmd --permanent --add-port=80/tcp
$ firewall-cmd --permanent --remove-port=80/tcp

配置更新指令

$ firewall-cmd --reload

通过上述配置，Racknerd服务器的Web服务端口可快速完成开通。CentOS 7系统配合firewall-cmd工具，能有效保障VPS的网络安全与访问性能。建议定期使用firewall-cmd --list-all命令核查端口开放状态，确保服务稳定性。