CentOS Java防火墙规则设置
作者:慢热型
时间:2026-06-30
浏览:1
在CentOS系统上管理防火墙,尤其是为Ja va应用开放端口,是运维中经常遇到的任务。`firewall-cmd`作为`firewalld`的前端工具,操作起来其实很直观。下面把步骤梳理一下,确保你的Ja va应用能正常通信。 **第一步:确认firewalld已安装并运行** 如果系统里还没有`
本文目录
**第一步:确认firewalld已安装并运行**
如果系统里还没有`firewalld`,先用包管理器装一下:
```bash
sudo yum install firewalld
```
安装完成后,启动服务并设置开机自启:
```bash
sudo systemctl start firewalld
sudo systemctl enable firewalld
```
接着检查一下服务状态,确保它正在运行:
```bash
sudo systemctl status firewalld
```
如果看到`active (running)`,就说明一切就绪。
**第二步:添加端口规则(以8080为例)**
假设你的Ja va应用监听的是TCP 8080端口,那么需要把它加到防火墙的白名单里。使用`--permanent`参数让规则持久化,`--zone=public`表示应用到公共区域(默认):
```bash
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
```
规则添加后,记得重新加载配置才能生效:
```bash
sudo firewall-cmd --reload
```
**第三步:查看当前规则**
想知道防火墙现在放行了哪些端口和服务?直接运行:
```bash
sudo firewall-cmd --list-all
```
输出结果会清晰列出所有开放端口、服务、源地址等信息,方便你核对。
**第四步:删除或修改规则**
如果需要移除某个端口,比如不再需要8080端口了,使用`--remove-port`:
```bash
sudo firewall-cmd --permanent --zone=public --remove-port=8080/tcp
sudo firewall-cmd --reload
```
修改规则的话,可以用`--change-port`或先删后加,根据实际情况调整。
**特别说明**
这些命令适用于CentOS 7及更高版本。如果你还在用CentOS 6或其它老发行版,那可能需要回到`iptables`时代——规则写法完全不同,但原理一样。对于新系统,用`firewall-cmd`无疑更省心、更清晰。
作者最新文章
wps表格office打不开怎么办怎么解决
2026-11-03 10:00
ArchiveofOurOwn看文主页入口指南
2026-10-30 10:27
CorelDRAW转曲后如何修改:曲线节点编辑与轮廓调整教程
2026-10-30 09:53
QQ邮箱地址书写时括号能不能添加
2026-10-27 23:17
搭载 RTX 5070 12GB 显卡 联想 Legion 5i 15IAX11 游戏本海外发布
2026-10-26 16:26
上一篇:
如何配置CentOS Java时区
下一篇:
CentOS Java错误日志分析
热门文章
更多
精品专题
更多
Mac软件
更多
WINDOWS
更多

































