无法访问Linux的应用

Linux的网络可以ping通，但是linux启动的应用如tomcat / nginx等都无法访问？
问题分析：

这是由于Linux的安全问题默认开启了防火墙，并且禁用（不开放）所有端口。

解决思路：

关闭防火墙（生产不建议，不安全）
只开放需要使用的端口（推荐，安全）

Linux端口开放

默认Linux中的防火墙会关闭端口不允许访问，但是可以ping的通Linux的地址，所以想要访问需要配置端口开放或者关闭防火墙。

CentOS 6 处理方法

//临时关闭
service iptables stop
//禁止开机启动
chkconfig iptables off

CentOS 7 处理方法

CentOS 7版本以后防火墙默认使用firewalld，所以CentOS 7 防火墙命令和CentOS 6 存在差异。

//临时关闭
systemctl stop firewalld
//禁止开机启动
systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

如果安装了iptables-service选择方案

//安装ip服务
yum install -y iptables-services
//关闭防火墙
service iptables stop
Redirecting to /bin/systemctl stop  iptables.service
//检查防火墙状态
service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service - IPv4 firewall with iptablesLoaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)Active: inactive (dead)

CentOS 7 防火墙及端口命令

防火墙相关命令

1、查看防火墙状态 ： systemctl status firewalld.service注：active是绿的running表示防火墙开启2、关闭防火墙 ：systemctl stop firewalld.service3、开机禁用防火墙自启命令 ：systemctl disable firewalld.service4、启动防火墙 ：systemctl start firewalld.service5、防火墙随系统开启启动 ： systemctl enable firewalld.service6、重启防火墙 ： firewall-cmd --reload

端口开放命令

1、查询已经开放的端口 ：firewall-cmd --list-port2、查询某个端口是否开放 ：firewall-cmd --query-port=80/tcp3、开启端口 ：firewall-cmd --zone=public --add-port=80/tcp --permanent注：可以是一个端口范围，如1000-2000/tcp4、移除端口 ：firewall-cmd --zone=public --remove-port=80/tcp --permanent5、命令含义：--zone #作用域--add-port=80/tcp #添加端口，格式为：端口/通讯协议--remove-port=80/tcp #移除端口，格式为：端口/通讯协议--permanent #永久生效，没有此参数重启后失效

Linux（ContOS 7）软件安装

JDK安装

使用java -version检查是否有默认安装的JDK,如果有需要卸载
将linux的JDK安装包tar.gz上传到服务器
tar -zxvf jdk-11.0.7_linux-x64_bin.tar.gz解压

配置JDK环境变量

vi /etc/profile打开环境配置文件

#java environment
export JAVA_HOME=/usr/local/java/jdk1.8.0_201
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin

source /etc/profile让配置文件生效
java -version如果显示jdk版本信息就是安装成功

Tomcat安装

**注意：**对于Linux需要关注防火墙是否开启，如果开启那么所有端口默认都是禁用的，就访问不到tomcat了。对于不同版本的Linux防火墙关闭或者端口开放的命令可以百度或者google可以找到答案。

上传tomcat压缩包并解压即可，解压命令：tar -zxvf tomcat.tar.gz

* 启动：./apache-tomcat-8.5.50/bin/startup.sh
* 暂停：./apache-tomcat-8.5.50/bin/shutdown.sh

Nginx源码安装

上传Nginx源码包并解压
安装Nginx依赖
- yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel
进入nginx目录执行./configure命令
执行make命令
执行make install命令，执行完毕后在/usr/local/下会有一个nginx目录
启动： cd nginx/sbin ./nginx
重启：./nginx -s stop
重新加载nginx.conf配置文件：./nginx -s reload

Linux关闭防火墙 / 开放端口相关推荐

linux下解除端口防火墙,Linux关闭防火墙 / 开放端口
无法访问Linux的应用 Linux的网络可以ping通,但是linux启动的应用如tomcat / nginx等都无法访问? 问题分析: 这是由于Linux的安全问题默认开启了防火墙,并且禁用(不开 ...
linux系统防火墙开放端口
在外部访问CentOS中部署应用时,需要通过防火墙管理软件,开端口,或者直接关闭防火墙进行解决(不建议) 常用命令: systemctl start firewalld #启动 systemctl s ...
linux管理防火墙开放端口
查看防火墙开放的端口: firewall-cmd --list-ports 开启端口 firewall-cmd --add-port=8080/tcp --permanent(没有–permanent ...
Linux下防火墙开放端口
查看状态 iptables -L -n 下面添加对特定端口开放的方法: 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ...
linux设置防火墙开放端口
1. vim /etc/sysconfig/iptables 2.鼠标移动到22端口那一行,按下pp复制一行,再按p粘贴一行 3.进入vim的插入模式:按下 i 字母,把22修改为6379 4,按下e ...
Linux关闭防火墙和端口号问题
有时候我们使用Linux系统的时候,在Linux系统上安装了某些程序或软件,在Linux本机中能够正常访问,在windows系统下的浏览器中输入Linux的IP地址去访问安装成功的程序时就死活访问不到 ...
linux防火墙桌面关闭端口,Linux关闭防火墙，开放端口
Centos/redhat系统: 开启防火墙 #systemctl start firewalld.service 停止firewall #systemctl stop firewalld.servi ...
linux防火墙关闭开放的端口,Linux关闭防火墙，开放端口
Centos/redhat系统: 开启防火墙 #systemctl start firewalld.service 停止firewall #systemctl stop firewalld.servi ...
linux防火墙开放所有端口命令,linux centos7 防火墙及端口开放相关命令
一.防火墙相关命令 1.查看防火墙状态 : systemctl status firewalld.service 注:active是绿的running表示防火墙开启 2.关闭防火墙 :systemct ...

Linux关闭防火墙 / 开放端口