web-dev-qa-db-ja.com

CentOS最小インストール-ポートがブロックされていますか？

新しいCentOS 7サーバーに接続してパフォーマンステストを実行しようとしています。これは最小インストールであり、この時点でインストール/構成されているのはRAIDパフォーマンスをテストすることだけですJava 1.7およびポート8088で実行されるWebサービスを持つWowza Media Server。私はSSH/Sftpでサーバーに接続しますが、Windowsコンピューターからポート8088に接続できません。

2台のコンピューターは同じネットワーク上にあり、ポート8088の隣にあるUbuntuサーバーに接続できるので、スイッチはそのポートを開いています。CentOSサーバーでlynxコマンドラインブラウザーを使用して、 localhostまたはIPアドレスを使用してサイトを開きます。私がiptablesまたは/etc/hosts.denyに構成したルールはありません。 netstatまたはnmapを使用して何が開いているかを確認するために考えられるすべてのヒントを確認しましたが、何が起こっているのかわかりません。ここで何が欠けていますか？

ここでポート8088が開いていることがわかります。

[root@localhost sysconfig]# netstat -tanp | grep LISTEN
tcp        2      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2490/master         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1694/sshd           
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN      1781/Java           
tcp6       0      0 ::1:25                  :::*                    LISTEN      2490/master         
tcp6       0      0 :::22                   :::*                    LISTEN      1694/sshd           

[root@localhost sysconfig]# nmap -sT -O 192.168.1.75
Starting Nmap 6.40 ( http://nmap.org ) at 2015-01-06 11:05 MST
Nmap scan report for 192.168.1.75
Host is up (0.0024s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
8088/tcp open  radan-http
Device type: general purpose
Running: Linux 3.X
OS CPE: cpe:/o:linux:linux_kernel:3
OS details: Linux 3.7 - 3.9
Network Distance: 0 Hops
networkingcentos7
5
Alan

デフォルトのインストールからのファイアウォール構成であることがわかりました。生活し、学びます。これは私が最終的に見つけたものです： https://www.centos.org/forums/viewtopic.php?f=47&t=47129

firewall-cmd --zone=public --permanent --add-port=8088/tcp

変更を確認するには、サービスを再起動する必要があることに注意してください。

サービスを再起動せずにテストしたい場合は、--permanent 国旗;ただし、サービスが再起動するとすぐにルールは期限切れになります。

4
Alan