记录一下关于firewall，博主非运维专家或服务器专家。 背景 客户有一台裸奔运行了一年多的系统有公网但发现没有开防火墙，iptables和firewall均是关闭状态，通过扫描发现很多漏洞。根据客户要求对端口进行重新梳理且关闭不必要或有潜在风险的端口、关闭swagger-ui接口等，但有一个前提就是不影响业务正常运行。经历了整一天挨个排错，终于全部解决。 服务器的系统用到了很多开源组件，如