firewalld相关命令

背景

部署Kafka时，遇见Connection to node 0 (/121.40.135.149:9093) could not be established. Broker may not be available.错误。

server.properties文件：

1、通过telnet命令测试，发现不通。
2、查看安全组，9093端口确实已经打开。
3、关闭防火墙，继续测试，发现成功。
4、再次启动防火墙，查看日志，发现流量被拦截。

firewalld运行时日志配置

5、通过命令firewall-cmd --list-ports，查看所有开启的端口，发现并没有9093，找到问题所在

centos7防火墙相关操作

查看防火墙状态 ：systemctl status firewalld

开启防火墙：systemctl start firewalld ， 关闭 stop

查看所有开启的端口：firewall-cmd --list-ports

防火墙开启端口访问 ：firewall-cmd --zone=public --add-port=9093/tcp --permanent,开启后需要重启防火墙才生效

重启： ·firewall-cmd --reload