在搭建Web应用时，为了确保其能够被外部网络顺利访问，通常需要对服务器防火墙进行合理配置。而8080端口作为一个常见的非标准HTTP服务端口，在很多情况下会被用来部署Web应用。如何正确地配置服务器防火墙以允许通过8080端口访问Web应用就成为了一个非常关键的问题。
二、Linux系统下的配置（以CentOS为例）
1. 如果使用的是iptables作为防火墙管理工具，可以通过以下命令开启8080端口：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
2. 接着，需要保存iptables规则，以便重启后仍然生效：
sudo service iptables save
3. 对于使用firewalld的系统来说，首先查看当前已开放的区域和端口情况：
firewall-cmd --list-all
4. 添加8080端口到相应的区域中，如public区域：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
5. 重新加载firewalld配置文件使更改生效：
sudo firewall-cmd --reload
三、Windows Server系统的配置
1. 打开“高级安全Windows防火墙”；
2. 在左侧选择“入站规则”，然后点击右侧的“新建规则”；
3. 选择“端口”，点击“下一步”；
4. 选择“TCP”，并指定特定本地端口为“8080”，点击“下一步”；
5. 允许连接，点击“下一步”；
6. 根据实际需求为该规则命名（例如“Allow Port 8080”），并完成创建。
四、云服务器提供商自带的安全组配置
除了上述操作系统层面的操作外，如果您的服务器是托管在云平台上（如阿里云、腾讯云等），还需要检查云平台提供的安全组设置。因为即使在服务器内部放开了8080端口，但如果没有在安全组中添加对应的入站规则，外部流量依然无法到达您的服务器。
以阿里云为例，您可以在ECS实例详情页找到“本实例安全组”入口，进入安全组配置界面后，点击“配置规则”。在这里，您可以添加一条新的入站规则，协议类型选择“自定义TCP”，端口范围填写“8080/8080”，授权对象可以是具体的IP地址或者直接设为“0.0.0.0/0”表示允许所有来源的请求（出于安全考虑，建议只开放必要的IP段）。完成配置后记得保存更改。
五、注意事项
在配置服务器防火墙的过程中，请务必遵循最小权限原则，即只开放必需的端口和服务，尽量减少暴露在外网的服务数量，降低潜在风险。定期审查和更新防火墙规则也是非常重要的，以确保其符合最新的安全要求。
