装载系统的时候只开启了22端口。
iptables -L -n
查看防火墙设置发现没开启80端口
由于Linux防火墙默认是关闭的。可以用两种方式,一个是关闭防火墙,另一个就是让防火墙开放这个端口。
关闭防火墙命名:
service iptables stop (不推荐)
开放8080端口的解决步骤如下:
1、修改/etc/sysconfig/iptables 文件,增加如下一行:
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 80 -j ACCEPT(允许80端口通过防火墙)
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 3306 -j ACCEPT(允许3306端口通过防火墙)
特别提示:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22端口这条规则的下面
-
######################################
-
# Firewall configuration written by system-config-firewall
-
# Manual customization of this file is not recommended.
-
*filter
-
:INPUT ACCEPT [0:0]
-
:FORWARD ACCEPT [0:0]
-
:OUTPUT ACCEPT [0:0]
-
-A INPUT -m state ?state ESTABLISHED,RELATED -j ACCEPT
-
-A INPUT -p icmp -j ACCEPT
-
-A INPUT -i lo -j ACCEPT
-
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 22 -j ACCEPT
-
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 80 -j ACCEPT
-
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 3306 -j ACCEPT
-
-A INPUT -j REJECT ?reject-with icmp-host-prohibited
-
-A FORWARD -j REJECT ?reject-with icmp-host-prohibited
-
COMMIT
-
#####################################
重启iptables
service iptables restart #最后重启防火墙使配置生效
2、重启防火墙,这里有两种方式重启防火墙
a) 重启后生效
-
开启: chkconfig iptables on 或者/etc/init.d/iptables restart
-
关闭: chkconfig iptables off
b) 即时生效,重启后失效
-
开启: service iptables start
-
关闭: service iptables stop
开放一个范围的端口3000到5000
-
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3000:5000 -j ACCEPT
全文完