linux 裝好 tomcat 後啓動, 訪問不了,
關閉防火牆
1 檢視防火牆狀態
systemctl status firewalld
2 檢視開機是否啓動防火牆服務
systemctl is-enabled firewalld
3 關閉防火牆
systemctl stop firewalld
systemctl status firewalld
4 禁用防火牆（系統啓動時不啓動防火牆服務）
systemctl disable firewalld
systemctl is-enabled firewalld
1 、 firewalld 的基本使用
啓動： systemctl start firewalld
檢視狀態： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
2.systemctl 是 CentOS7 的服務管理工具中主要的工具，它融合之前 service 和 chkconfig 的功能於一體。
啓動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啓一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啓用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
檢視服務是否開機啓動：systemctl is-enabled firewalld.service
檢視已啓動的服務列表：systemctl list-unit-files|grep enabled
檢視啓動失敗的服務列表：systemctl –failed
3. 配置 firewalld-cmd
檢視版本： firewall-cmd –version
檢視幫助： firewall-cmd –help
顯示狀態： firewall-cmd –state
檢視所有開啓的埠： firewall-cmd –zone=public –list-ports
更新防火牆規則： firewall-cmd –reload
檢視區域資訊: firewall-cmd –get-active-zones
檢視指定介面所屬區域： firewall-cmd –get-zone-of-interface=eth0
拒絕所有包：firewall-cmd –panic-on
取消拒絕狀態： firewall-cmd –panic-off
檢視是否拒絕： firewall-cmd –query-panic
那怎麼開啓一個埠呢
新增
firewall-cmd –zone=public –add-port=80/tcp –permanent（–permanent 永久生效，沒有此引數重啓後失效）
重新載入
firewall-cmd –reload
檢視
firewall-cmd –zone= public –query-port=80/tcp
刪除
firewall-cmd –zone= public –remove-port=80/tcp –permanent
並不是之前查的, 可能 linux 版本不一樣, 如下, 無效
配置防火牆
編輯防火牆配置
?
1
$ vi /etc/sysconfig/iptables
新增 8080 埠的防火牆, 允許訪問.
?
1
2
3
4
5
6
7
8
9
10
11
12
13
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
注意! 非常關鍵: 埠的配置必須要在如下配置的上方, 放在下方無效.
?
1
2
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
輸入 i 開始編輯,ESC 鍵結束編輯,WQ 儲存並退出.
重啓防火牆
?
1
$ service iptables restart
之後就可以在本機通過瀏覽器訪問 123.123.123.123:8080, 就可以正常看到 tomcat 的預設歡迎頁面了.