CentOS与Node.js的网络配置

CentOS 与 Node.js 网络配置实战指南

一系统网络配置

使用 NetworkManager 的 nmcli 配置静态 IP（推荐）
- 查看连接名：nmcli con show；假设为“eth0”
- 配置静态地址与 DNS：
  - sudo nmcli con mod “eth0” ipv4.method manual
  - sudo nmcli con mod “eth0” ipv4.addresses 192.168.1.100/24
  - sudo nmcli con mod “eth0” ipv4.gateway 192.168.1.1
  - sudo nmcli con mod “eth0” ipv4.dns “8.8.8.8 8.8.4.4”
  - sudo nmcli con up “eth0”
传统 ifcfg 文件方式（CentOS 7）
- 编辑文件：/etc/sysconfig/network-scripts/ifcfg-eth0
- 关键参数：
  - BOOTPROTO=static，ONBOOT=yes
  - IPADDR=192.168.1.10，NETMASK=255.255.255.0，GATEWAY=192.168.1.1
  - DNS1=8.8.8.8，DNS2=8.8.4.4
- 使配置生效：systemctl restart network 或 nmcli con reload
验证
- ip addr；ip route；cat /etc/resolv.conf；ping -c 4 8.8.8.8；nslookup example.com
防火墙放行示例（firewalld）
- 放行 HTTP/HTTPS：sudo firewall-cmd --permanent --add-service=http --add-service=https && sudo firewall-cmd --reload
- 放行自定义端口（如 3000）：sudo firewall-cmd --permanent --add-port=3000/tcp && sudo firewall-cmd --reload

二 Node.js 应用发布与反向代理

以进程方式运行并放行端口
- 启动：node app.js（监听 0.0.0.0:3000）
- 放行：firewall-cmd --permanent --add-port=3000/tcp && sudo firewall-cmd --reload
使用 Nginx 反向代理（推荐）
- 安装与启动：sudo yum install -y nginx && sudo systemctl start nginx && sudo systemctl enable nginx
- 配置 /etc/nginx/conf.d/myapp.conf：
  - server {
    - listen 80;
    - server_name example.com www.example.com;
    - location / {
      - proxy_pass http://127.0.0.1:3000;
      - proxy_http_version 1.1;
      - proxy_set_header Host $host;
      - proxy_set_header X-Real-IP $remote_addr;
      - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      - proxy_set_header X-Forwarded-Proto $scheme;
      - proxy_set_header Upgrade $http_upgrade;
      - proxy_set_header Connection “Upgrade”;
    - }
  - }
- 检查并重载：sudo nginx -t && sudo systemctl reload nginx
可选：启用 HTTPS/HTTP/2（由 Nginx 终止 TLS）
- 使用 certbot 获取证书后，监听 443 ssl http2 并配置证书路径，反向代理到 http://127.0.0.1:3000

三连接与安全加固

四常见问题排查清单

端口占用：ss -ltnp | grep 3000；EADDRINUSE 需更换端口或结束占用进程
外部无法访问：云安全组/本机防火墙是否放行 80/443/3000；服务是否监听 0.0.0.0 而非 127.0.0.1
反向代理失败：检查 proxy_pass 地址、请求头转发、Nginx 配置语法（nginx -t）与重载
DNS 解析异常：cat /etc/resolv.conf；nslookup 检查域名解析是否可达
高并发连接失败：检查文件描述符限制（ulimit -n / limits.conf）、内核参数（somaxconn、tcp_tw_reuse 等）与应用并发模型（是否充分利用集群与异步 I/O）

最新问答