linux端口无法被外部访问权限,linux无法被外部主机访问

原因：

防火墙问题

解决方法：

方法一：关闭防火墙[root@localhost ~]# service iptables stop　　　　　　　　 #关闭防火墙

[root@localhost ~]# service iptables start　　　　　　　　 #开启防火墙

[root@localhost ~]# service iptables status　　　　　　　 #查看防火墙状态

cenOS7或者Red Hat7操作防火墙的命令改变了，命令如下：[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙

[root@localhost ~]# systemctl start firewalld.service #开启防火墙

[root@localhost ~]# systemctl status firewalld.service #查看防火墙状态

方法二：开放指定的端口[root@localhost ~]# vim /etc/sysconfig/iptables

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

备注： 找到 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 这一行，在这一行后添加-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT，即可开放8080端口[root@localhost ~]# service iptables restart　　　　　　#重启防火墙才能生效

cenOS7或者Red Hat7开放端口方法如下：[root@localhost ~]# firewall-cmd --zone=public --add-port=8080/tcp --permanentsuccess

[root@localhost ~# firewall-cmd --reload　　　　　　　　　　#开放端口只需需要重启防火墙才能生效success

备注：开放端口命令解释

-zone 作用域

-add-port=8080/tcp 添加端口，格式为：端口/通信协议

--permanent 永久生效