宿主机无法访问虚拟机(centos7)中web服务----解决方法

A. 问题描述

        今天运行虚拟机中的webserver程序后，发现无法从浏览器获取资源，检查发现程序并没有检测到连接。从宿主机可以ping通虚拟机。

B. 问题解决

        经过一些尝试后，突然想到新装的虚拟机还没有配置防火墙，可能是http服务没有开启，端口没有打开。使用相关命令配置防火墙后，程序果然可以正常工作。所使用的环境为Centos 7，配置步骤如下：

        1. 查看防火墙是否开启

#查看防火墙状态
firewall-cmd --state

#开启防火墙
systemctl start firewalld

#关闭防火墙
systemctl stop firewalld

#重启防火墙
systemctl restart firewalld   

        2. 查看已开通的服务

        这里我查看发现只开启了ssh，需要手动开启http服务

firewall-cmd --list-service

        3. 修改服务

#开启http服务
firewall-cmd --zone=public --add-service=http --permanent

#移除http服务
firewall-cmd --zone=public --remove-service=http --permanent

        4. 查看已开通的端口

        查看发现使用的端口也没有开启，应当根据需要开启端口

firewall-cmd --list-port

        5. 修改端口 

# 开放单个端口：80端口为例
firewall-cmd --zone=public --add-port=80/tcp --permanent

# 移去单个端口：80端口为例
firewall-cmd --zone=public --remove-port=80/tcp --permanent

# 开放范围内端口
firewall-cmd --zone=public --add-port=8000-9000/tcp --permanent

# 移除范围内端口
firewall-cmd --zone=public --remove-port=8000-9000/tcp --permanent

         5. 修改之后重启虚拟机即可

C. 备注

        上述配置命令应该只适用于Centos7，Centos7以下版本需另外查询对应命令。

D. 参考资料

        CentOS7 防火墙设置命令_多测师_郑sir的博客-CSDN博客