linux 端口限制只能在内部127.0.0.1访问,改成可以在公网访问

最新推荐文章于 2024-04-18 01:36:06 发布
最新推荐文章于 2024-04-18 01:36:06 发布
阅读量1.8w 收藏 9
点赞数 1
分类专栏： 虚拟机 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaochao0323/article/details/119800868
版权

今天做项目的时候想请求虚拟机中的一个地址,设置的端口号是18332,但是外部怎么都访问不到,于是排查问题
1.输入lsof -i:18332查看端口号

[root@192 bin]# lsof -i:18332
COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
bitcoind 16971 root    9u  IPv6  55939      0t0  TCP localhost:18332 (LISTEN)
bitcoind 16971 root   10u  IPv4  55941      0t0  TCP localhost:18332 (LISTEN)

发现没有什么异常,想到可能是防火墙,干脆把防火墙关了

systemctl stop firewalld
[root@192 bin]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

Aug 10 23:31:07 192.168.0.221 firewalld[14333]: WARNING: ICMP type 'reject-route' is not supported by the kernel for ipv6.
Aug 10 23:31:07 192.168.0.221 firewalld[14333]: WARNING: reject-route: INVALID_ICMPTYPE: No supported ICMP type., ignoring for run-time.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: ICMP type 'beyond-scope' is not supported by the kernel for ipv6.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: beyond-scope: INVALID_ICMPTYPE: No supported ICMP type., ignoring for run-time.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: ICMP type 'failed-policy' is not supported by the kernel for ipv6.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: failed-policy: INVALID_ICMPTYPE: No supported ICMP type., ignoring for run-time.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: ICMP type 'reject-route' is not supported by the kernel for ipv6.
Aug 10 23:31:30 192.168.0.221 firewalld[14333]: WARNING: reject-route: INVALID_ICMPTYPE: No supported ICMP type., ignoring for run-time.
Aug 10 23:33:20 192.168.0.221 systemd[1]: Stopping firewalld - dynamic firewall daemon...
Aug 10 23:33:21 192.168.0.221 systemd[1]: Stopped firewalld - dynamic firewall daemon.

先关了在说,继续用本机访问,还是不行,但是本机可以访问18333的端口,我就奇怪了,于是查看所有的端口号

[root@192 bin]# netstat -nultp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1008/sshd           
tcp        0      0 127.0.0.1:18332         0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp        0      0 0.0.0.0:18333           0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp        0      0 127.0.0.1:18334         0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp6       0      0 :::22                   :::*                    LISTEN      1008/sshd           
tcp6       0      0 ::1:18332               :::*                    LISTEN      16971/./bitcoind    
tcp6       0      0 :::18333                :::*                    LISTEN      16971/./bitcoind    
udp        0      0 127.0.0.1:323           0.0.0.0:*                           768/chronyd         
udp6       0      0 ::1:323                 :::*                                768/chronyd

果然发现了异常,18333的地址是0.0.0.0,18332的地址是127.0.0.1,这就说18332的端口只能用127.0.0.1这个地址访问,其他地址都不行了,所以在外部是不可能访问到这个端口的,即使关闭了防火墙也不行,百度了大半天终于找到了解决办法,用rinetd!

简介
Rinetd是为在一个Unix和Linux操作系统中为重定向传输控制协议(TCP)连接的一个工具。Rinetd是单一过程的服务器，它处理任何数量的连接到在配置文件etc/rinetd中指定的地址/端口对。尽管rinetd使用非闭锁I/O运行作为一个单一过程，它可能重定向很多连接而不对这台机器增加额外的负担。

  1. 先安装gcc,如果有的话就不跳过
yum -y install gcc gcc-c++ make
  1. 下载解压,进入目录,然后安装
wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
tar -zxvf rinetd-0.70.tar.gz
cd rinetd-0.70
./configure
make && make install
rinetd -v											#查看版本
rinetd 0.70
  1. 修改配置文件
[root@192 etc]# vim /usr/local/etc/rinetd.conf 
# uncomment the following line if you want web-server style logfile format
# logcommon
192.168.0.221 18800 127.0.0.1 18332               #加入一行,192.168.0.221是虚拟机的ip
  1. 保存配置文件,启动rinetd
[root@192 etc]# rinetd                        #启动命令很简单

然后再次查看端口

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 192.168.0.221:18800     0.0.0.0:*               LISTEN      16095/rinetd        	#第一个就是了
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1008/sshd           
tcp        0      0 127.0.0.1:18332         0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp        0      0 0.0.0.0:18333           0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp        0      0 127.0.0.1:18334         0.0.0.0:*               LISTEN      16971/./bitcoind    
tcp6       0      0 :::22                   :::*                    LISTEN      1008/sshd           
tcp6       0      0 ::1:18332               :::*                    LISTEN      16971/./bitcoind    
tcp6       0      0 :::18333                :::*                    LISTEN      16971/./bitcoind    
udp        0      0 127.0.0.1:323           0.0.0.0:*                           768/chronyd         
udp6       0      0 ::1:323                 :::*                                768/chronyd

这是再用主机访问192.168.0.221:18800;就可以放文到虚拟机的120.0.0.1:18332端口了
还可以查下两个端口

[root@192 etc]# ss -anplt|grep 18332
LISTEN     0      128    127.0.0.1:18332                    *:*                   users:(("bitcoind",pid=16971,fd=10))
LISTEN     0      128        ::1:18332                   :::*                   users:(("bitcoind",pid=16971,fd=9))
[root@192 etc]# ss -anplt|grep 18800
LISTEN     0      128    192.168.0.221:18800                    *:*                   users:(("rinetd",pid=16095,fd=4))

ok就是这样
参考:
linux下127.0.0.1(localhost)端口转到外网实现

xiaochao0323
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
在linux上发布服务，由于监听端口的地址填写了127.0.0.1，所以请求不到服务
Walker_zmc的博客
08-20 7820
127.0.0.1和0.0.0.0地址的区别 1. 问题引入 之前在使用tomcat的时候，启动tomcat默认都会绑定到127.0.0.1这个地址，最近在使用hexo写博客的时候发现通过 hexo server命令启动服务的时候绑定的ip地址是0.0.0.0。那么这两个IP地址到底有什么不同呢? 在讲解两个地址的不同之前，我们先回顾一下IP地址的基础知识。 2. IP地址分类 2.1 ...
解决VUE项目localhost端口服务器拒绝连接,只能用127.0.0.1的问题
11-20
Vue项目不能使用localhost:8xx0进入项目，但是将localhost替换为127.0.0.1却可以进入。 解决办法： 进入文件 C:\Windows\System32\drivers\etc\hosts 用记事本打开 hosts 文件进行编辑，看看文件里是否有 127.0.0.1 localhost localhost 127.0.0.1 如果没有的话就加上,具体加入位置如下 # 127.0.0.1 localhost # ::1 localhost //加上的代码 127.0.0.1 localhost localhost 127.0.0.1 127.0.
linux限制指定ip禁止访问指定端口,linux设置iptables禁止某个IP访问
最新发布
04-18 1314
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?Ping 洪水***(Ping of Death)3、现在给你三百台服务器，你怎么对他们进行管理?
linux上解决 netty只能通过127.0.0.1访问，无法通过公网ip访问
dkz97的博客
03-30 4654
主要就是 netty server服务器需要bind为0.0.0.0 https://blog.csdn.net/xiaochao0323/article/details/119800868
linux 系统通过iptables 配置某些端口仅限本机访问（以centos 7 为例）
qq_30381077的博客
10-24 773
# 注：iptables匹配规则：匹配即停止（-I插入到最前面，-A追加到追后面）# 注意前后顺序不能换，ip根据实际IP进行修改。# 查看配置文件，看是否把临时文件加载进来。# 查看 iptables 现有规则。
centos阿里云常见网络问题关于只能用127.0.0.1访问公网地址不通
weixin_43914685的博客
04-07 385
【代码】centos阿里云常见网络问题关于只能用127.0.0.1访问公网地址不通。
liunx 服务器公网ip加端口访问不了，但是在服务器 127.0.0.1加端口能访问
piaomiaozaitianya的博客
04-15 1854
这个问题在排除将端口加入了安全组的情况下。多半是服务器的防火墙端口过滤问题。 第一步： firewall-cmd --zone=public --list-ports 查看通过的端口列表，确认是否有你的端口号。 或者直接关闭防火墙访问在试试能不能访问，关闭防火墙命令 systemctl stopfirewalld.service 第二步： 如果确实是因为这个原因就将端口加入到防火墙内： firewall-cmd --zone=public --add-port=4400/udp --pe...
127.0.0.1无法访问，没有权限: GetObject
10-31
127.0.0.1无法访问，没有权限: GetObject
在Ubuntu/Linux环境下使用MySQL开放/修改3306端口和开放访问权限
09-08
在Ubuntu/Linux环境中，MySQL数据库的3306端口管理和访问权限设置对于远程连接和多服务器协作至关重要。本文将详细讲解如何在Ubuntu 17.04 64位系统中，针对MySQL 5.7版本进行3306端口的开放与修改，以及如何调整...
Nginx配置80端口访问8080及项目名地址方法解析
09-29
在本文中，我们将详细讨论如何配置Nginx，使其能够通过80端口访问运行在8080端口上的Tomcat项目，并且在URL中不显示端口号和项目名。 首先，当用户通过浏览器输入如`http://example.com`这样的地址时，通常希望直接...
修改elasticsearch监听端口 从0.0.0.0 为127.0.0.1
11-23
elasticsearch 在Centos上，修改elasticsearch监听端口 从0.0.0.0 为127.0.0.1，提供文档说明
linux(阿里云服务器)设置指定ip能访问本机指定端口
qq_43318840的博客
09-21 2246
我这里以elasticsearch的head插件端口9100为例进行说明. 1.先确定自己的另一台机器(我这里是windows)的公网ipv4地址: 可以点开这个网址直接查看: https://www.ip138.com/ 2.在linux服务器上为另一台机器开放自己指定的端口: firewall-cmd --add-rich-rule="rule family="ipv4" source address="刚才查看的ip" port protocol="tcp" port="9100"
Linux web server只能在本机访问，不能被外部主机访问
StrawBerry413的专栏
12-24 6767
问题现象： 在Centos7上通过yum安装httpd和 Tomcat后直接使用“systemctl start Tomcat”命令启动Tomcat，在本机使用ps命令查看Tomcat进程已经启动，通过“wget http://localhost:8080 ”命令也能得到200的提示，但是在另一台主机的browser上输入http://webhostip:8080 却看不到Tomcat的主页。
linux限制ip访问6379端口,Linux防火墙Iptable设置只允许某ip访问某端口
weixin_42138408的博客
05-08 602
2018年01月18日 19:32:58 衣舞晨风 阅读数：3259版权声明：作者：jiankunking 出处：http://blog.csdn.net/jiankunking 本文版权归作者和CSDN共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接。https://blog.csdn.net/xunzaosiyecao/article/details/79099...
linux转发外网的端口到监听在127.0.0.1的端口
fjh1997的博客
06-28 2100
启用127.0.0.1的路由功能。 sysctl -w net.ipv4.conf.eth0.route_localnet=1 when eth0 is the NIC of the machine. 其中eth0改为自己的网卡名称，可用ifconfig查看。 在iptable里面配置： sudo iptables -t nat -A PREROUTING -p tcp --dport 2001 -j DNAT --to-destination 127.0.0.1 参考：https://unix.st
修复Linux双网卡无法打通外网，配置默认路由
Jerry_Shang_0的博客
08-25 1786
今天遇到本地虚机的怪问题，内网访问登录响应慢，而且登陆后无法使用外网进行yum安装。（虚机配置了双网卡进行内外网的连接）。 登陆后查看网卡状态，看着正常但无法ping通外网（114.114.114.114） [root@OEL612C ~]# ifconfig -a eth0 Link encap:Ethernet HWaddr 08:00:27:E2:F6:9A inet addr:10.0.2.15 Bcast:10.0.2.255 Mask:255.255.25
Linux防火墙限制指定端口只能由指定IP访问
weixin_30390075的博客
10-09 858
编辑/etc/sysconfig/iptables，添加 -A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 6379 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp -s 126.212.173.185 --dport 6379 -j ACCEPT ...
Linux修改端口范围限制
鸡排小农的博客
04-23 1617
使用root权限修改，一般port的取值范围是 0 - 65535(即2的16次方)，但0-1024常用于系统服务。测试服务绑定多IP时，在端口不够用的情况下，能使用其他IP进行访问，那怎么模拟端口用完的情况呢。修改文件 /etc/sysctl.conf。
JBoss只能localhost或127.0.0.1访问无法用ip地址
05-30
这可能是由于您的 JBoss 配置了绑定到 localhost 或 127.0.0.1 的网络接口。如果您想要使用 IP 地址访问 JBoss，则需要在 JBoss 的配置文件中更改绑定的 IP 地址。 要更改 JBoss 的绑定 IP 地址，您需要编辑 JBoss 的配置文件，例如 standalone.xml，在中搜索以下行： ``` <interfaces> <interface name="management"> <inet-address value="${jboss.bind.address.management:127.0.0.1}"/> </interface> <interface name="public"> <inet-address value="${jboss.bind.address:127.0.0.1}"/> </interface> </interfaces> ``` 将 `value` 属性的值从 `127.0.0.1` 更改为您想要使用的 IP 地址。例如，如果您想要使用 IP 地址 `192.168.1.100`，则应更改为： ``` <interfaces> <interface name="management"> <inet-address value="${jboss.bind.address.management:192.168.1.100}"/> </interface> <interface name="public"> <inet-address value="${jboss.bind.address:192.168.1.100}"/> </interface> </interfaces> ``` 保存更改后，重新启动 JBoss 并尝试使用新的 IP 地址访问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值