近來，安裝了一些伺服器，但是啟動apache或者nginx後，主機不能訪問虛擬機器，查閱各種資料總結如下；
防火牆預設開啟，對外埠預設關閉
可先用curl -i 去測試時候啟動成功，如出現200，說明網路開啟；
檢視centos7對外開啟埠
檢視所有開啟的埠：
# firewall-cmd --zone=public --list-ports
加入乙個埠到區域：
# firewall-cmd --zone=dmz --add-port=8080/tcp
如果沒有，開啟80或者你需要的埠 firewall-cmd --zone=public --add-port=80/tcp --permanent
出現success表明新增成功
命令含義：
--zone #作用域
--add-port=80/tcp #新增埠，格式為：埠/通訊協議
--permanent #永久生效，沒有此引數重啟後失效
重啟防火牆，搞定！systemctl restart firewalld.service
附加防火牆一些常用命令。
檢視版本：$ firewall-cmd --version
檢視幫助：$ firewall-cmd --help
檢視設定：
顯示狀態：$ firewall-cmd --state
檢視區域資訊: $ firewall-cmd --get-active-zones
檢視指定介面所屬區域：$ firewall-cmd --get-zone-of-inte***ce=eth0
拒絕所有包：# firewall-cmd --panic-on
取消拒絕狀態：# firewall-cmd --panic-off
檢視是否拒絕：$ firewall-cmd --query-panic
更新防火牆規則：# firewall-cmd --reload
# firewall-cmd --complete-reload
兩者的區別就是第乙個無需斷開連線，就是firewalld特性之一動態新增規則，第二個需要斷開連線，類似重啟服務
centos7 防火牆問題
centos從7開始預設用的是firewalld，這個是基於iptables的，雖然有iptables的核心，但是iptables的服務是沒安裝的。所以你只要停止firewalld服務即可 sudo systemctl stop firewalld.service sudo systemctl di...
centos7防火牆配置
centos7防火牆配置 centos7使用的是linux kernel 3.10.0的核心版本，新版的kernel核心已經有了防火牆netfilter，並且firewalld的使用效能更高，穩定性更好。centos7配置防火牆的兩種方法 一 使用xml配置檔案的方式配置 方法一cp usr lib...
Centos7 關閉防火牆
centos7 關閉防火牆 centos 7.0預設使用的是firewall作為防火牆，使用iptables必須重新設定一下 1 直接關閉防火牆 systemctl stop firewalld.service 停止firewall systemctl disable firewalld.servi...