Debian服务器上Node.js端口3000已监听却无法通过浏览器访问

• 步骤1：确认端口监听状态 #

  执行以下命令检查3000端口是否正常监听在公网地址：

  ss -tulpn | grep 3000
  

  正常返回结果中应该包含0.0.0.0:3000或:::3000，如果仅显示127.0.0.1:3000说明服务仅监听本地回环地址，需修改listen配置为公网地址。

• 步骤2：放行服务器本地防火墙端口 #

  Debian默认启用ufw防火墙，执行以下命令查看防火墙状态：

  ufw status
  

  如果返回状态为active，执行以下命令放行3000端口的TCP流量：

  ufw allow 3000/tcp
  ufw reload
  

• 步骤3：配置云服务商安全组规则 #

  若使用云服务器，需登录云服务商控制台，进入对应实例的安全组配置页面，添加入方向规则，允许3000端口的TCP访问，源地址可临时设置为0.0.0.0/0用于测试。

• 步骤4：修复服务路由缺失问题 #

  你当前的代码仅配置了Socket.io逻辑，未定义HTTP根路由，直接通过浏览器访问会返回404错误。可在server.listen代码前添加测试路由验证服务可用性：

  const express = require('express');
  const app = express();
  const http = require('http');
  const server = http.createServer(app);
  const { Server } = require("socket.io");
  const io = new Server(server);
  
  // 新增根路由配置
  app.get('/', (req, res) => {
    res.send('Node服务运行正常');
  });
  
  server.listen(3000, () => {
    console.log('listening on *:3000');
  });
  io.on('connection', function (socket) {
          socket.on( 'new_message', function( data ) {
              io.sockets.emit( 'new_message', {
              message: data.message,
              date: data.date,
              msgcount: data.msgcount
              });
      });
  });
  

  修改后重启Node服务即可。

• 步骤5：本地连通性验证 #

  在服务器本地执行curl命令验证服务是否正常响应：

  curl http://127.0.0.1:3000
  

  若返回正常内容说明服务本身无问题，故障出在网络链路层面，可按上述步骤重新检查防火墙和安全组配置。

内容的提问来源于stack exchange，提问作者Hakimuddin Saifee