以下请参考

dmetl5 web管理平台的监控-流程监控功能无法显示运行信息，主要原因是9080端口被安全策略关闭，导致Socket.IO通信中断。以下是详细分析和解决方案：

问题原因

1. 9080端口作用

   • 该端口用于Socket.IO实时通信，是流程监控页面获取运行数据的核心通道。若被防火墙/安全组关闭，前端无法接收后端推送的流程实例信息。

2. 网络配置依赖

   • 需通过Nginx代理将内网IP和9080端口绑定到EIP，供外网访问。若未正确配置或端口被限制，会导致通信失败。

3. 安全策略误操作

   • 安全扫描时因未备注用途，误关闭了9080端口策略，导致外网无法访问该端口。

解决方案

1. 开通9080端口策略

   • 麒麟V10系统防火墙：

     sudo firewall-cmd --zone=public --add-port=9080/tcp --permanent
     sudo firewall-cmd --reload
     

   • 云服务商安全组：
     在安全组规则中添加入方向的9080端口（协议：TCP，源IP：0.0.0.0/0）。

2. 验证服务监听状态

   • 检查dmetl5服务是否监听9080端口：

     netstat -tuln | grep 9080
     

   • 若未监听，需检查服务配置文件（如dmetl5.conf）中的端口绑定设置。

3. 检查Nginx代理配置

   • 确保Nginx配置文件中包含以下内容以支持WebSocket：

     location /socket.io {
         proxy_pass http://backend_ip:9080;
         proxy_http_version 1.1;
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
     }
     

   • 重启Nginx服务：

     sudo systemctl restart nginx
     

4. SSL/TLS配置（如使用HTTPS）

   • 若通过HTTPS访问（wss://），需确保SSL证书路径正确，且协议版本兼容（如TLS 1.2+）。

5. 日志与调试

   • 检查Nginx和dmetl5服务日志，确认是否有连接拒绝或协议升级失败的错误：

     tail -f /var/log/nginx/error.log
     tail -f /var/log/dmetl5/dmetl5.log
     

预防措施

1. 端口策略标注

   • 在安全扫描前，为9080端口添加用途备注（如“Socket.IO通信”），避免误关闭。

2. 自动化监控

   • 部署端口状态监控脚本，定期检查9080端口是否开放，并发送告警。

3. 文档化配置

   • 将Nginx代理和防火墙规则文档化，便于后续维护和排查。

总结

问题的根本原因是9080端口被误关闭，导致Socket.IO通信中断。通过开通端口、验证服务监听、检查Nginx配置，并确保SSL/TLS兼容性，可彻底解决流程监控信息无法显示的问题。后续需加强端口策略管理和日志监控，避免类似问题复发。

如果以上能为您解决问题，请点击“设为最佳答案”并确认，谢谢！