Nginx 二进制安装后怎么配置防火墙放行端口-Nginx-PHP中文网

nginx二进制安装后需手动配置防火墙放行端口，windows用wf.msc添加tcp入站规则，linux用firewall-cmd --permanent放行并reload，还需检查第三方安全软件拦截，最后从外部设备验证访问。

nginx 二进制安装后怎么配置防火墙放行端口

Nginx 二进制安装后，防火墙不会自动放行端口——哪怕 Nginx 进程已成功监听 80 或 8080，外部请求仍可能被系统防火墙拦截。必须手动配置入站规则，让对应端口对外可见。

确认 Nginx 监听的端口
先检查你的 nginx.conf 中 listen 指令，例如：

server {
    listen 80;
    listen 8080 ssl;
}

记下实际使用的端口（如 80、443、8080、8888 等），后续放行需一一对应。

Windows 系统：用高级安全防火墙添加入站规则

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

按 Win + R，输入 wf.msc 打开“高级安全 Windows 防火墙”
左侧点“入站规则”，右侧点“新建规则…”
类型选“端口” → 协议选 TCP → 输入你要放行的端口（如 80,8080，英文逗号分隔）
操作选“允许连接”
配置文件勾选“域、专用、公用”（家用网络通常全选）
名称建议写明用途，例如 Nginx-HTTP-and-DevPort

Linux 系统（firewalld）：命令行快速放行

# 放行单个端口（如80）
sudo firewall-cmd --permanent --add-port=80/tcp

# 放行多个端口（如80和8080）
sudo firewall-cmd --permanent --add-port=80/tcp --add-port=8080/tcp

# 生效配置
sudo firewall-cmd --reload

# 查看当前开放端口确认
sudo firewall-cmd --list-ports

注意第三方安全软件
若装了 360、火绒、腾讯电脑管家等，它们自带防火墙，会独立拦截连接。仅配系统防火墙不够，还需在对应软件界面中手动添加“允许 Nginx.exe（或 nginx 主进程）通过防火墙”，并勾选“公用网络”。

验证是否生效