Lightsail服务器Angular应用端口外部无法访问求助

1. 确认应用监听地址 #

Angular默认启动可能仅监听localhost（127.0.0.1），这种状态下外部无法访问。需调整启动配置：

• 开发环境：执行 ng serve --host 0.0.0.0 --port 你的端口号，让应用监听所有网卡地址
• 生产环境（静态文件托管）：如果用Nginx等服务托管，检查配置文件中server块的listen指令，确保绑定0.0.0.0:端口号，而非仅localhost

2. 核对Lightsail安全组规则 #

即使已创建规则，需确认以下细节：

• 规则方向为入站（Inbound）
• 端口范围匹配应用使用的端口，协议选择TCP
• 来源地址设置为0.0.0.0/0（允许所有外部访问）或指定的IP范围
• 规则已保存生效（可尝试重启实例验证）

3. 检查服务器系统防火墙 #

Lightsail实例自带系统防火墙，需手动开放目标端口：

• Ubuntu/Debian：执行 sudo ufw allow 你的端口号/tcp，再运行 sudo ufw reload
• CentOS/RHEL：执行 sudo firewall-cmd --add-port=你的端口号/tcp --permanent，然后 sudo firewall-cmd --reload

4. 验证端口监听状态 #

在服务器上执行 ss -tulpn | grep 你的端口号，确认应用监听地址是0.0.0.0或服务器公网IP。如果输出显示127.0.0.1:端口，说明应用仅允许本地访问，需调整启动配置。

5. 测试本地连通性 #

在服务器内部执行 curl http://公网IP:端口号，确认应用能正常响应。如果本地访问公网IP端口失败，说明应用监听地址错误或内部防火墙拦截。

6. 排查端口占用与代理配置 #

• 用 lsof -i :你的端口号 检查是否有其他服务占用目标端口
• 若使用反向代理（如Nginx），确认代理配置正确，无转发错误

内容的提问来源于stack exchange，提问作者PrinceAlakazam