centos7 防火墙

问题描述：

外部浏览器无法访问CentOS7 tomcat

---

原因分析：

CentOS7防火墙端口未开放

---

解决方案：

注：CentOS7使用firewall而不是iptables(centos6)

1.使用命令 firewall-cmd --state查看防火墙状态。
2.向firewall 添加需要开放的端口
命令为 firewall-cmd --permanent --zone=public --add-port=8080/tcp //永久的添加该端口。去掉–permanent则表示临时。
3.firewall-cmd --reload
4.使用命令 firewall-cmd --permanent --zone=public --list-ports //查看开启的端口，出现8080/tcp这开启正确

开启防火墙的命令
systemctl start firewalld.service
关闭防火墙的命令
systemctl stop firewalld.service
开机自动启动
systemctl enable firewalld.service
关闭开机自动启动
systemctl disable firewalld.service
查看防火墙状态
systemctl status firewalld下列显示表示没有问题
over ~