防火墙

当你开启一个tcp服务,却发现访问不了,那么你得考虑下是否是防火墙拦截了,
目前,最常见的拦截有以下几种情况:

  • 服务器本机防火墙拦截
  • 服务器供应商拦截(阿里云,腾讯云安全组)

服务器本机拦截,可通过防火墙管理软件,开端口,或者直接关闭防火墙进行解决(不建议):
例如centos 7下,防火墙管理软件为firewalld.
基础命令为:

  1. systemctl start firewalld;#启动
  2. systemctl stop firewalld;#停止
  3. systemctl status firewalld;#查看状态
  4. systemctl disable firewalld;#开机禁用
  5. systemctl enable firewalld;#开启启动
  6. firewall-cmd --zone=public --add-port=80/tcp --permanent #开放80/tcp端口  （--permanent永久生效，没有此参数重启后失效）;
  7. firewall-cmd --reload;#
  8. firewall-cmd --zone= public --query-port=80/tcp;#查看80/tcp端口
  9. firewall-cmd --zone= public --remove-port=80/tcp --permanent;#删除该端口开放