阿里云CentOS7.6部署springboot（基础入门低配版）

第一步：准备项目jar包上传启动一顿操作

在idea中将项目打成jar包

image.png

这里就会生成jar包，然后找到他

image.png

上传前先用xshell连接好阿里云ECS服务器，并且创建一个mkdir /root/java目录
这是root目录下就多了个java目录

image.png

cd java/切入这个目录然后上传打包好的文件jar包

image.png

上传好后查看一下，有了

image.png

执行以下命令运行jar包启动项目

java -jar （你的jar包-web-1.0-SNAPSHOT.jar）

image.png

启动成功

image.png

不用试了，肯定不能访问，看过上次我介绍的访问mysql的就知道，你得配置阿里云ECS实例的安全组，添加端口才行。

第二步：阿里云ECS安全组设置

image.png

常用的端口就一次都配置一下吧，然后用postman访问我项目接口，ok成功了

但是如果开启了防火墙，那么对不起访问不了是这样的

image.png

注意此时我的防火墙是关闭的,执行命令查看

service iptables status

image.png

查看防火墙开放的端口号

firewall-cmd --list-ports

image.png

执行失败，说明防火墙确实没开，但是如果开启你想访问就会被墙掉，想要访问必须开放相应端口，那么先开启iptables

image.png

这里有必要搞清楚iptables和firewall
iptables与firewall的关系，iptables用于过滤数据包，属于网络层防火墙，firewall能够允许哪些服务可用，那些端口可用，属于更高一层的防火墙。firewall的底层是使用iptables进行数据过滤，建立在iptables之上

好了看看能不能访问

image.png

显然是不可以的，需要开放端口，具体操作为
进入到目录：cd /etc/sysconfig，修改iptables命令：vi iptables 加上一条：-A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8088 -j ACCEPT

也可以通过xftp客户端，或者之前上传文件时打开的xftp客户端找到这个文件打开编辑加入保存

image.png

然后重启让其生效

image.png

此时再次访问接口，发现依然不能访问，关闭后可以访问，打开后并开放了8088端口居然还是不能访问，此时的firewall防火墙是关闭的，我们打开它,查看配置了哪些端口

systemctl start firewalld.service
firewall-cmd --list-ports

image.png

此时依然不能访问，所以添加8088端口到防火墙中

firewall-cmd --zone=public --add-port=8088/tcp --permanent

image.png

访问成功

image.png

有点懵，我们捋一捋，首先关了iptables和防火墙是可以访问的，而启动iptables修改iptables添加8088相应端口配置不能成功访问，之后开启防火墙firewall添加8088端口配置是可以访问的，再次查看发现启动iptables后firewall防火墙就被停止了，启动防火墙后发现iptables被干停了。

总结：
1.二者都不开起，是可以访问的
2.只开启iptables并配置端口后依然不能访问
3.只开启firewall并配置端口是可以访问的
4.折腾这么多就是只关心防火墙有没有开放端口就行了，要么关掉防火墙，要么开启后开放端口。