防火墙放行端口的方法
一、 防火墙放行端口的方法
以80为例
查看 firewall 状态 :
# firewall-cmd --state # eg :running
重启防火墙
# systemctl restart firewalld
#在public中永久开放80端口
# firewall-cmd --zone=public --add-port=80/tcp –permanent
#从public zone中移除服务
# firewall-cmd --permanent --zone=public --remove-service=ssh
#重新加载配置
# firewall-cmd –reload
二、 zookeeper放行端口
#以下操作zookeeper机器三台都要操作
firewall-cmd --zone=public --add-port=2181/tcp --permanent
firewall-cmd --zone=public --add-port=2888/tcp --permanent
firewall-cmd --zone=public --add-port=3888/tcp --permanent
# reload防火墙配置
[root@node2 ~]# firewall-cmd --reload
Success
#查看是否成功开启
[root@node2 ~]# firewall-cmd --list-all
public
target: default
icmp-block-inversion: no
interfaces:
sources:
services: ssh dhcpv6-client
ports: 2181/tcp 2888/tcp 3888/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
最终效果