因微信小程序需要https的域名访问方式，阿里云无法通过IP和端口绑定域名，只能通过IP进行绑定，故如果不想直接使用443端口，就只能进行端口映射了。这里我使用iptables。由于centos7默认是使用firewall作为防火墙，下面介绍如何将系统的防火墙设置为iptables。停止firewall systemctlstopfire

1.准备工作1.1.防火墙开通端口9876109119800firewallcmdzonepublicaddport9876/tcppermanentfirewallcmdzonepublicaddport10911/tcppermanent

开放端口规划：mysqldevelop：3407mysqltest：3408mysqlrelease：3409ps：1.不推荐使用默认端口3306，建议自定义端口2.如果采用阿里云服务器，在安全组开放端口3.自建服务器依据实际情况打开防火墙开放端口\各个系统防火墙不一样,操作有所不同\，譬如：C

修改Linux系统防火墙配置需要修改/etc/sysconfig/iptables这个文件1vim/etc/sysconfig/iptables在vim编辑器，会看到下面的内容!复制代码(https://oscimg.oschina.net/oscnet/96dc4efbd628b761870c0da1f389c912

firewalldLinux上新用的防火墙软件，跟iptables差不多的工具。firewallcmd是firewalld的字符界面管理工具，firewalld是CentOS7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的zone概念。firewalld跟iptabl

Linux提供了一个非常优秀的防火墙工具，即Netfilter/iptables（http://www.netfilter.org/）。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。Netfilter/iptables功能强大，使用灵活，并且可以对流入和流出的信息进行细化控制。事实上，每个主要的Linux版本中都有不同的防火墙软件套件，ipt

文章目录防火墙的相关概念四表五链五链四表链表关系规则SUBCOMMAND对链操作对规则操作（后面必须加链的名称）查看规则匹配条件通用匹配扩展匹配处理动作保存规则NAT实验

通过为防火墙提供有关对来自某个源，到某个目的地或具有特定协议类型的信息包要执行操作的指令及规则控制信息包的过滤。通过使用Netfilter/iptables系统提供的特殊命令iptables建立这些规则，并将其添加到内核空间的特定信息包过滤表内的链中。添加，除去及编辑规则命令的一般语法如下：$iptables\ttable\comman