CentOS7 系统下 Linux防火墙

CentOS7使用firewall而不是iptables。所以解决这类问题可以通过添加firewall的端口，使其对我们需要用的端口开放。
1.使用命令  firewall-cmd --state查看防火墙状态。得到结果是running或者not running
2.在running 状态下，向firewall 添加需要开放的端口
命令为 firewall-cmd --permanent --zone=public --add-port=8080/tcp //永久的添加该端口。去掉--permanent则表示临时。
4.firewall-cmd --reload //加载配置，使得修改有效。
5.使用命令 firewall-cmd --permanent --zone=public --list-ports //查看开启的端口，出现8080/tcp这开启正确
6.再次使用外部浏览器访问，这出现tomcat的欢迎界面。

 

 

systemctl status firewalld        查看防火墙状态

systemctl stop firewalld           暂时关闭防火墙

systemctl disable firewalld       永久关闭防火墙

systemctl enable firewalld       重启防火墙

chkconfig iptables on              永久关闭后开启

systemctl start firewalld    启动防火墙

systemctl enable firewalld  设置开机启动

firewall-cmd --reload       重启防火墙

firewall-cmd --version      查看版本

 

 

 

---

---

 

FR：徐海涛（hunk Xu)