linux 安装【jdk、tomcat】查看对外开放端口（防火墙拦截处理）
1.安装 jdk
https://www.cnblogs.com/xu-dong/p/6422938.html
查看Linux下查看JDK安装路径: https://www.cnblogs.com/imyalost/p/8745137.htm
--jdk配置 /usr/java/jdk1.7.0_80 export JAVA_HOME=/usr/java/jdk1.7.0_80 export CLASSPATH=$JAVA_HOME/lib export PATH=$PATH:$JAVA_HOME/bin --tomcat配置 编辑tomcat7 /bin/catalian.sh #begin 新增以下配置 export JAVA_HOME=/usr/java/jdk1.7.0_80 JAVA_OPTS="-Xms512m -Xmx1024m -XX:PermSize=256m -XX:MaxPermSize=512m" #end
2.查看tomcat安装路径
sudo find / -name *tomcat*
3.linux安装启动tomcat之后浏览器无法访问
4.首先确定tomcat是否启动着，即在工作，然后查看端口对不对，是不是端口被占用，若被占用在server.xml中修改访问的端口
5.防火墙
service iptables stop 关闭防火墙
service iptables start 开启防火墙
service iptables status 查看开放的端口
https://www.cnblogs.com/tancp/p/5662082.html
---- 例如:开启8088端口
特别注意: 开放的端口 8088行 一定要加在 icmp-host-prohibited 前面 ,否则不生效
6.linux 查看并对外开放端口
查看端口是否可访问：telnet ip 端口号 （如本机的35465：telnet localhost 35465）
开放的端口位于/etc/sysconfig/iptables中
查看时通过 more /etc/sysconfig/iptables 命令查看
如果想开放端口（如：8889）
（1）通过 vi /etc/sysconfig/iptables 进入编辑增添一条-A INPUT -p tcp -m tcp --dport 8889 -j ACCEPT 即可
（2）执行 /etc/init.d/iptables restart 命令将iptables服务重启
#（3）保存 /etc/rc.d/init.d/iptables save
注：如若不想修改iptables表，可以直接输入下面命令：
# iptables -I INPUT -p tcp --dport 8889 -j ACCEPT
附：参考自：http://www.cnblogs.com/alimac/p/5848372.html
若/etc/sysconfig/iptables不存在，
原因：在新安装的linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。
解决：
- 在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT
- 使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中
7.linux防火墙常用命令
1、永久性生效，重启后不会复原
开启：chkconfigiptables on
关闭：chkconfigiptables off
2、即时生效，重启后复原
重启防火墙
方式一：/etc/init.d/iptables restart
方式二：service iptables restart
关闭防火墙:
方式一：/etc/init.d/iptables stop
方式二：service iptables stop
启动防火墙
方式一：/etc/init.d/iptables start
方式二：service iptables start
开启相关接口
1、找到防火墙配置文件并修改
目录在/etc/sysconfig/iptables
在里面增加行代码，代码如下：
-A RH-Firewall-1-INPUT -p tcp -m state –state NEW -m tcp –dport 8088 -j ACCEPT
此代码必须放在以下代码之上
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited之上，否则不会起作用具体的配置文件如下图：
2、重启防火墙以便改动生效
service iptables restart
8.Linux防火墙iptables学习笔记
1、防火墙分类
①包过滤防火墙(pack filtering)在网络层对数据包进行选择过滤，采用访问控制列表(Access control table－ACL)检查数据流的源地址，目的地址，源和目的端口，IP等信息。
②代理服务器型防火墙
2、iptables基础
①规则(rules)：网络管理员预定义的条件
②链(chains)： 是数据包传播的路径
③表(tables)：内置3个表filter表，nat表，mangle表分别用于实现包过滤网络地址转换和包重构的功能
④filter表是系统默认的，INPUT表(进入的包)，FORWORD(转发的包)，OUTPUT(处理本地生成的包)，filter表只能对包进行授受和丢弃的操作。
⑤nat表(网络地址转换)，PREROUTING(修改即将到来的数据包)，OUTPUT(修改在路由之前本地生成的数据包)，POSTROUTING(修改即将出去的数据包)
⑥mangle表，PREROUTING，OUTPUT，FORWORD，POSTROUTING，INPUT
3、其它
iptables是按照顺序读取规则
防火墙规则的配置建议
Ⅰ 规则力求简单
Ⅱ 规则的顺序很重要
Ⅲ 尽量优化规则
Ⅳ 做好笔记
二、配置
1、iptables命令格式
iptables [-t 表] －命令 匹配 操作 （大小写敏感）
动作选项
ACCEPT 接收数据包
DROP 丢弃数据包
REDIRECT 将数据包重新转向到本机或另一台主机的某一个端口，通常功能实现透明代理或对外开放内网的某些服务
SNAT 源地址转换
DNAT 目的地址转换
MASQUERADE IP伪装
LOG 日志功能
2、定义规则
①先拒绝所有的数据包，然后再允许需要的数据包
iptalbes -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
②查看nat表所有链的规则列表
iptables -t nat -L
③增加，插入，删除和替换规则
iptables [-t 表名] <-A|I|D|R> 链名 [规则编号] [-i|o 网卡名称] [-p 协议类型] [-s 源ip|源子网] [--sport 源端口号] [-d 目的IP|目标子网] [--dport 目标端口号] [-j 动作]
参数：-A 增加
-I 插入
-D 删除
-R 替换
三、例子
①iptables -t filter -A INPUT -s 192.168.1.5 -i eth0 -j DROP
禁止IP为192.168.1.5的主机从eth0访问本机②iptables -t filter -I INPUT 2 -s 192.168.5.0/24 -p tcp --dport 80 -j DROP
禁止子网192.168.5.0访问web服务③iptables -t filter -I INPUT 2 -s 192.168.7.9 -p tcp --dport ftp -j DROP
禁止IP为192.168.7.9访问FTP服务
④iptables -t filter -L INPUT
查看filter表中INPUT链的规则
⑤iptables -t nat -F
删除nat表中的所有规则
⑥iptables -I FORWARD -d wwww.playboy.com -j DROP
禁止访问www.playboy.com网站
⑦iptables -I FORWARD -s 192.168.5.23 -j DROP
禁止192.168.5.23上网
==============================
java.net.BindException: 地址已在使用 (Bind failed)
java.net.BindException: 地址已在使用，是因为端口被占用，出现在启动服务的时候
报错显示 10062端口被占用冲突
执行netstat -alnp | grep 10062
kill -9 17952
最后重启服务
posted on 2019-03-14 21:16 Steven5007 阅读(1194) 评论(0) 编辑 收藏 举报
