Centos系统，防火墙没开，docker部署的rabbitmq不能外网访问监听端口，但别的端口都能正常访问？？？

2020-08-21 09:24  su_hq  阅读(6106)  评论(0)  编辑  收藏 查看防火墙某个端口是否开放firewall-cmd --query-port80tcp开放防火墙端口80firewall-cmd --z

stringfirewall-cmd --list-all | grep -E ports: | sed sports: array(${string})for var in ${array[]}doecho

1、防火墙管理命令 systemctl status firewalld 查看防火墙状态systemctl start firewalld 开启防火墙systemctl restart firewalld 重启防火墙sy

提示：当我们在linux端安装某些应用后，需要远程访问操作，但是却连接不上，很大的可能就是对应的端口号被防火墙拦截了（比如&

开放oracle端口1521 firewall-cmd --zonepublic --add-port1521tcp --permanent重载firewalld firewall-cmd --reload

添加 firewall-cmd --permanent --add-forward-portport80:prototcp:toport8080:toaddr192.168.2.235 移除 firewall-cmd --perman

# 防火墙开放3306端口firewall-cmd --zonepublic --add-port3306tcp --permanent# 防火墙关闭开放的3306端口firewall-cmd --zonepublic --remov

## 失效原因 默认情况下, docker启动后参数中如果加了端口映射, 就会自动将端口开放给所有网络设备访问, 并且这种情况下即使在本机的系统防火墙中加规则也无效, 因为docker会自动添加一个优先级最高的针对这个映射端口全开放规则,

Centos6 使用的是iptables，Centos7 使用的是filewall（-cmd） iptables 用于过滤数据包，属于网络层防火墙。 f

#1 开放端口 sudo firewall-cmd --permanent --add-port6379tcp #2 重启防火墙     开放端口后要重启，不然无效 firewall-cmd --reload #3

sudo firewall-cmd --add-port1431tcp --permanent sudo firewall-cmd --add-port1431udp --permanent 重启服务(打开端口之后一定要重启防火墙)

1.先查看防火墙是否开启的状态，以及开放端口的情况： systemctl status firewalld.service(查看防火墙开启还是关闭) 2.使用以下命令来开启或者关闭虚拟机的防火墙

#启动   systemctl start firewalld #开机启动   systemctl enable firewalld #停止   systemctl stop firewalld #禁止开机关闭  systemctl dis

防火墙相关 firewalld 支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具 支持IPv4，IPv6防火墙设置以及以太网桥 支持服务或应用程序直接添加防火墙规则接口 拥有两种配置模式： 1.运行时配置：临时命令在重启

firewall-cmd --add-forward-portport16379:prototcp:toport6379:toaddr10.206.16.4 --permanentfirewall-cmd --add-masquerade

1、启动firewalld服务并设置开机自动启动，下面的命令必须在防火墙开启的状态下才可用 ，由于firewalld默认不是放行所有端口，所以启动firewalld会造成该机

在Centos linux 6及以前的版本，操控防火墙用的命令是iptables，但在Centos linux 7 及其以后的版本，操控防火墙的命令变化了&#xff0

随手记录的一篇 基本指令 firewall-cmd –reload#重新加载防火墙（重载配置）systemctl restart firewalld#重启防火墙&#xff08

1、开放端口 firewall-cmd --zonepublic --add-port5672tcp --permanent # 开放5672端口 firewall-cmd --zonepublic --remove-port5672

sudo firewall-cmd --zonepublic --permanent --add-port5000tcp 开放tcp 端口5000 或开放udp端口（从4990至4999）&a