阿里云添加的安全組端口以及添加后無法訪問問題排查
目的:
1、為了通過阿里云服務器做服務器的外網(wǎng)映射而需要在阿里云服務器添加安全組端口外網(wǎng)訪問
2、解決偶然發(fā)現(xiàn)添加安全組端口后,還是無法訪問的解決方案
前置條件:
1、設置阿里云安全組端口
2、在本機cmd下,telnet IP+端口 (注:ip 后面是空格 + 端口號),如果通則萬事大吉,如果不通,則進行排查方案





排查方案(如有新的排查方向,后續(xù)補上):
1.發(fā)現(xiàn)telnet不通的話,則考慮是否服務器防火墻的問題
1)查看所有信息,看添加的端口是否存在(注:ports后面的就是開放的對應端口)
# firewall-cmd --list-all #注意權限問題 public (active) target: default icmp-block-inversion: no interfaces: eth0 sources: services: dhcpv6-client ports: 1130/tcp 80/tcp 10051/tcp 5672/tcp
2)沒有的話添加,例如添加18002端口
#firewall-cmd --zone=public --add-port=18002/tcp --permanent
說明:
–zone #作用域
–add-port=80/tcp #添加端口,格式為:端口/通訊協(xié)議
–permanent 永久生效,沒有此參數(shù)重啟后失效
其它操作:
添加多個端口:
firewall-cmd --zone=public --add-port=80-90/tcp --permanent #刪除 firewall-cmd --zone=public --remove-port=80/tcp --permanent
3)重啟防火墻
#firewall-cmd --reload
4)再次查看端口是否打開(如打開后,則完美解決)
# firewall-cmd --list-all public (active) target: default icmp-block-inversion: no interfaces: eth0 sources: services: dhcpv6-client ports: 1130/tcp 80/tcp 10051/tcp 18002/tcp 7660/tcp protocols: masquerade: yes
防火墻的一些基本命令:
1:查看防火狀態(tài)
systemctl status firewalld service iptables status
2:暫時關閉防火墻
systemctl stop firewalld service iptables stop
3:永久關閉防火墻
systemctl disable firewalld chkconfig iptables off
4:重啟防火墻
systemctl enable firewalld service iptables restart
5:啟動防火墻
sudo systemctl start firewalld
到此這篇關于阿里云添加的安全組端口以及添加后無法訪問問題排查的文章就介紹到這了,更多相關阿里云添加的安全組端口內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
linux如何通過crontab命令定時執(zhí)行shell腳本
為保障網(wǎng)安測試活動的順利進行,需要設置Linux服務器上服務的定時啟停,本文介紹了通過crontab實現(xiàn)服務定時啟停的方法,包括檢查crontab安裝、編寫啟停腳本、創(chuàng)建定時任務、日志記錄,以及問題解決方案,通過crontab-e命令編輯定時任務2024-10-10
Debian 9系統(tǒng)下修改默認網(wǎng)卡為eth0的方法
這篇文章主要給大家介紹了在Debian 9系統(tǒng)下修改默認網(wǎng)卡為eth0的方法,文中介紹的非常詳細,對大家具有一定的參考學習價值,需要的朋友們下面來一起看看吧。2017-06-06
ubuntu下的虛擬環(huán)境中安裝Django的操作方法
這篇文章主要介紹了ubuntu下的虛擬環(huán)境中安裝Django的操作方法,本文給大家介紹的非常詳細,具有一定的參考借鑒價值,需要的朋友可以參考下2019-09-09

