Tomcat8080端口在Linux防火墙不允许通过的问题

Tomcat8080端口在Linux防火墙不允许通过的问题

在新安装的Linux系统上安装Tomcat时，由于Linux自带的防火墙会阻止8080端口的访问导致Tomcat跑不起来，下面有几种简单方法可以使8080端口在Linux防火墙下允许通过，希望能对遇到这方面问题的朋友起到帮助

方法一：直接关闭Linux防火墙

命令如下：systemctl stop firewalld

这个是最简单粗暴的方法，缺点是会降低服务器的安全性，一般这种方法可以用来验证Tomcat是否安装成功，在验证成功后要重启一下Linux防火墙重启（service firewalld restart）

方法二：直接在Linux防火墙临时开启8080端口号

命令如下：iptables -I INPUT -p tcp --dport 8080 -j ACCEPT（-I是大写的i，千万不要当成数字1）

这个方法的缺点是只能使用一次，当防火墙重启（service firewalld restart）或Linux系统重启时需要重新输入命令比较麻烦，治标不治本。

方法三：直接在Linux防火墙永久添加8080端口号

命令如下：firewall-cmd --zone=public --add-port=8080/tcp --permanent （–permanent永久生效，没有此参数重启后失效，“=”等于号的后面不要有空格，否则命令可能不会执行成功）

这个方法可以永久的将8080端口号添加到Linux防火墙里。如果要在防火墙删除这个端口可用命令：firewall-cmd --zone= public --remove-port=8080/tcp --permanent

后记

实际上不止是有firewalld可以控制Linux防火墙行为，还有iptables相关命令也可以控制Linux防火墙行为。两者之间的关系这里不再细述，有兴趣的朋友可以去了解一下。