最近把网站的服务器从apache切换到nginx，切换的一个目的是解决dashboard开启非常慢的问题。但是等我切换完之后点dashboard仍旧很慢，我的第一反应是dashboard打开异常慢的原因并不在应用服务器。联系到我之前在服务器上aptitude install less没成功，我突然明白dashboard打开慢和aptitude install失败的原因有可能是同一个，就是iptables禁止了访问外部的HTTP/HTTPS/DNS请求。 为了验证这个问题，我把iptables中的规则通过iptables -F清理掉并用iptables -L -n -v确认之后再打开dashboard，发现打开比以前快多了。知道问题所在之后，接下来就是修正iptables的规则，因为考虑到安全，服务器还是需要iptables的。 就个人经验，通过ssh修改iptables因为有可能把自己ban掉所以用非ssh比如vnc或者在物理机边上修改更好，如果实在没条件的话，可以考虑《Linux Firewall 3rd》中提到的一种方法：服务器运行定时清除iptables的任务。个人采用的就是定时任务的方法，因为最近VPS的VNC没法用。