防火墙

Linux CentOS-7.0上安装Tomcat7 安装说明 安装环境： CentOS -7.0.1406 安装方式：源码安装 软件：apache-tomcat-7.0.29.tar.gz 下载地址：http://tomcat.apache.org/download-70.cgi 安装前提 系统必须已安装配置JDK6+，安装请参考我的另一篇安装jdk的文章 安装tomcat 将apache-tomcat-7.0.29.tar.gz文件上传到/usr/local中执行以下操作： 代码如下: [root@linuxidc local]# cd /usr/local [root@linuxidc local]# wget http://apache.fayea.com/apache-mirror/tomcat/tomcat-7/v7.0.57/bin/apache-tomcat-7.0.57.tar.gz [root@linuxidc local]# tar -zxv -f apache-tomcat-7.0.29.tar.gz // 解压压缩包 [root@linuxidc local]# rm -rf apache-tomcat-7.0.29.tar.gz // 删除压缩包 [root@linuxidc local]# mv apache-tomcat-7.0.29 tomcat

火墙 firewall-cmd --state 查看火墙的状态 firewall-cmd --get-active-zones 目前所处的域 firewall-cmd --get-default-zone 查看默认的域 firewall-cmd --get-zones 查看所有的域 fiewall-cmd --zone=public ---list-all 查看pubic这个域里的具体信息 firewall-cmd --get-services 查看可以添加的服务 firewall-cmd --list-all-zones 查看所有域的具体信息 实验ji firewall-cmd --set-default-zone=public 设置默认域为punblic firewall-cmd --add-source=172.25.254.203 -zone=trusted 此时对于172.25.254.203域为trusted就是完全信任 firewall-cmd --remove-source=172.25.254.203 --zone=trusted 移除这个设置 首先创建个新的网卡，配置成不同网段的ip新的接口eth1 firewall-cmd --remve-interface-eth1 --zone=public 移除新的网卡的默认的public域 firewall-cmd -

dd by zhj: 一般使用被动模式，在命令行下，被动模式的格式是：ftp -p (yinservice_env) ajian@ubuntu-desk:~$ ftp -p ftp> 之前在用命令行连接一个ftp服务器时，没有指定模式，它默认使用的是主动模式（默认模式是哪种根据操作系统的不同而不同）， 导致登录时出错“ftp: bind: Address already in use”，显式的指定为被动模式解决了这个问题 原文: http://www.cnblogs.com/xiaohh/p/4789813.html 基础知识： 　　FTP只通过 TCP连接 ,没有用于 FTP的 UDP组件 .FTP不同于其他服务的是它使用了两个端口 , 一个数据端口和一个命令端口 (或称为控制端口 )。通常 21端口是命令端口， 20端口是数据端口。当混入主动 /被动模式的概念时，数据端口就有可能不是 20了。 主动模式 FTP： 　　主动模式下， FTP客户端从任意的非特殊的端口（ N > 1023）连入到 FTP服务器的命令端口 --21端口。然后客户端在 N+1（ N+1 >= 1024）端口监听，并且通过 N+1（ N+1 >= 1024）端口发送命令给 FTP服务器。服务器会反过来连接用户本地指定的数据端口，比如 20端口。 　　以服务器端防火墙为立足点，要支持主动模式

CentOS 7.0默认使用的是firewall作为防火墙 查看防火墙状态 firewall-cmd --state 停止firewall systemctl stop firewalld.service 禁止firewall开机启动 systemctl disable firewalld.service 转自： CentOS 6和CentOS 7防火墙的关闭 关闭 selinux 进入到/etc/selinux/config文件 vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled 配制免密登录的命令 ssh-keygen -t rsa ssh-copy-id root@master scp -P 22 /Users/che/Downloads/jdk-8u161-linux-x64.rpm root@192.168.1.100:/software/ 安装: yum install -y jdk-8u161-linux-x64.rpm 设置环境变量 cd /usr/java/ /usr/java/jdk1.8.0_161 vi /etc/profile export JAVA_HOME=/usr/java/jdk1.8.0_161 export PATH=$JAVA_HOME/bin:$PATH 安装hadoop

1、SELinux 防火墙 　　1.1 查看SELinux状态： 　　1) /usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 　　bamboo@hadoop-senior dfs]$ /usr/sbin/sestatus -v 　　SELinux status: disabled 　　 　　没关的时候可以看到 Selinux 状态是 enabled 状态，现在已经关闭了，所以显示的是 disabled. 　　2) getenforce ##也可以用这个命令检查 　　[root@jdu4e00u53f7 ~]# getenforce 　　Disabled 　　1.2 关闭SELinux： 　　1) 临时关闭（不用重启机器）： 　　setenforce 0 ##设置SELinux 成为permissive模式 　　##setenforce 1 设置SELinux 成为enforcing模式 　　2) 修改配置文件需要重启机器： 　　修改/etc/selinux/config 文件 　　将SELINUX=enforcing改为SELINUX=disabled 　　重启机器即可 　　2、iptables 防火墙 #关闭防火墙 /etc/init.d/iptables stop service iptables stop #

CentOS 7.0默认使用的是firewall作为防火墙 查看防火墙状态 firewall-cmd --state 停止firewall systemctl stop firewalld.service 禁止firewall开机启动 systemctl disable firewalld.service 转自： CentOS 6和CentOS 7防火墙的关闭 关闭 selinux 进入到/etc/selinux/config文件 vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled 配制免密登录的命令 ssh-keygen -t rsa ssh-copy-id root@master scp -P 22 /Users/che/Downloads/jdk-8u161-linux-x64.rpm root@192.168.1.100:/software/ 安装: yum install -y jdk-8u161-linux-x64.rpm 设置环境变量 cd /usr/java/ /usr/java/jdk1.8.0_161 vi /etc/profile export JAVA_HOME=/usr/java/jdk1.8.0_161 export PATH=$JAVA_HOME/bin:$PATH 安装hadoop

一、配置防火墙 CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1、关闭firewall： systemctl stop firewalld.servi( www.111cn.net)ce #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2、安装iptables防火墙 yum install iptables-services 3、关闭防火墙方法： systemctl stop firewalld.service systemctl disable firewalld.service systemctl stop iptables.service systemctl disable iptables.service 4、关闭selinux方法： sed -e 's/SELINUX=enforcing/SELINUX=disabled/d' /etc/selinux/config 来源： https://www.cnblogs.com/wcwen1990/p/7550913.html

在linux上开启的tomcat使用浏览器访问不了。 主要原因在于防火墙的存在，导致的端口无法访问。 CentOS7使用firewall而不是iptables。所以解决这类问题可以通过添加firewall的端口，使其对我们需要用的端口开放。 1.使用命令 firewall-cmd --state查看防火墙状态。得到结果是running或者not running 2.在running 状态下，向firewall 添加需要开放的端口 命令为 firewall-cmd --permanent --zone=public --add-port=8080/tcp //永久的添加该端口。去掉--permanent则表示临时。 4.firewall-cmd --reload //加载配置，使得修改有效。 5.使用命令 firewall-cmd --permanent --zone=public --list-ports //查看开启的端口，出现8080/tcp这开启正确 6.再次使用外部浏览器访问，这出现tomcat的欢迎界面。 补充（CentOS7以下有专门的防火墙操作命令）： 开启防火墙的命令 systemctl start firewalld.service 关闭防火墙的命令 systemctl stop firewalld.service 开机自动启动 systemctl enable

进入编辑文本之后 按i 进行操作 后面Esc 退出 然后Shift + ： 之后WQ回车 修改防火墙、 vi /etc/sysconfig/iptables 所有的放出端口 要是22端口下面 否则 不放出 放出端口之后 要重启防火墙 Service iptables restart 来源： https://www.cnblogs.com/ty-1993-02-15/p/12427624.html

当在 Linux 上配置好 Tomcat 服务器后，如果从主机中无法访问到 Linux 中的 Tomcat 服务器时，需要做如下的检查： 1. Tomcat 是否启动成功 在控制台输入： 1.ps -ef | grep tomcat 命令含义：从当前所有进程中查找是否含有 tomcat 进程 如果有内容显示，则说明 Tomcat 启动成功 否则，重新启动 Tomcat 2. 检查能否从 Linux 本地中访问到 Tomcat 从控制台输入命令： 1.wget http://localhost:8080 命令含义：访问 http://localhost:8080 否则，检查 Tomcat 端口号是否正确 3. 检查 Tomcat 启动端口号 Tomcat 默认的启动端口号是 8080，如果你没有对 Tomcat 的配置文件做修改的话应该是没有问题的 输入命令： 1.ps -ef | grep tomcat 命令含义：查看 tomcat 进程信息 查看进程号（图中画圈位置） 接着输入命令： 1.netstat -apn | grep 4091 （注：grep 后跟的就是上一步所查的进程号） 命令含义：查看 4091 进程占用的端口号 图中画圈位置即是你的 Tomcat 的启动端口号 4. 检查远程访问的 ip 地址是否正确 如果从 Linux 本地可以成功访问 Tomcat 服务器