Bitnami AWS LAMP实例8888端口无法打开，WebSocket通信受阻

1. 先检查AWS安全组配置 #

AWS实例的流量首先受安全组管控，这是最容易被忽略的核心环节：

• 登录AWS控制台进入EC2服务，找到你的LAMP实例
• 点击实例详情中的「安全组」进入配置页
• 在「入站规则」添加一条规则：
  • 类型：自定义TCP
  • 端口范围：8888
  • 源：按需设置（测试可临时选0.0.0.0/0，生产环境建议限制特定IP段）

2. 验证实例本地防火墙规则 #

Bitnami环境默认用ufw，需确保规则生效且持久化：

• 先确认ufw状态：sudo ufw status
• 若未启用，先开启：sudo ufw enable
• 添加并确认规则：sudo ufw allow 8888/tcp，再用sudo ufw status检查是否存在该规则

如果用iptables，注意临时规则重启会失效，需做持久化：

• 添加规则：sudo iptables -A INPUT -p tcp --dport 8888 -j ACCEPT
• 保存规则（Debian/Ubuntu系）：sudo iptables-save | sudo tee /etc/iptables/rules.v4
• 重启服务生效：sudo systemctl restart netfilter-persistent

3. 确认WebSocket服务是否在监听8888端口 #

端口开放但服务未启动也会导致连接失败，用以下命令检查：

sudo netstat -tulpn | grep 8888
# 或
sudo ss -tulpn | grep 8888

无输出则说明WebSocket服务未正常监听8888端口，需排查服务启动问题。

4. 检查AWS网络ACL（NACL） #

若安全组配置正常仍无法连通，检查实例所在子网的网络ACL：

• 在VPC控制台找到对应子网，查看关联的网络ACL
• 确保入站规则允许TCP 8888端口流量，出站规则允许响应流量（通常允许所有出站即可）

5. 用本地工具测试连通性 #

不要仅依赖在线工具，直接在本地用以下命令测试：

telnet 你的实例公网IP 8888
# 或
nc -zv 你的实例公网IP 8888

连接超时说明网络层面仍有拦截；连接被拒绝则是服务未监听端口。

内容的提问来源于stack exchange，提问作者user1617735