為PHP-FPM配置IPtables

Question

所以我有一個帶Nginx的CentOS服務器，現在想用PHP-FPM運行Nginx。 默認情況下，它配置為端口9000，但我將使用9001.我需要知道如何在我的iptables中打開端口9001進行環回。 以下哪項是正確的，它們是相同的，還是兩者都錯了？ 任何幫助將不勝感激，謝謝:)

iptables -A INPUT -p tcp -s 127.0.0.0 --dport 9001 -j ACCEPT

要么

iptables -A INPUT -i lo --dport 9001 -j ACCEPT

Answer 1

您不應該打開防火牆連接到localhost，因為它不應該被防火牆（作為一般規則）。

但我建議按照上述建議使用套接字。

編輯/etc/php5/fpm/php5-fpm.conf並搜索以下兩行：

listen = /var/run/php5-fpm.sock
;listen = 127.0.0.1:9000

注釋掉端口1並取消注釋襪子 - 重啟php-fpm :)