如何解决linux无法被外部主机访问

如何解决linux无法被外部主机访问？针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

成都创新互联始终坚持【策划先行，效果至上】的经营理念，通过多达10年累计超上千家客户的网站建设总结了一套系统有效的全网营销解决方案，现已广泛运用于各行各业的客户，其中包括：成都不锈钢雕塑等企业，备受客户赞许。

原因：

防火墙问题

解决方法：

方法一：关闭防火墙

[root@localhost ~]# service iptables stop　　　　　　　　 #关闭防火墙
[root@localhost ~]# service iptables start　　　　　　　　 #开启防火墙
[root@localhost ~]# service iptables status　　　　　　　  #查看防火墙状态

cenOS7或者Red Hat7操作防火墙的命令改变了，命令如下：

[root@localhost ~]# systemctl stop firewalld.service             #关闭防火墙
[root@localhost ~]# systemctl start firewalld.service             #开启防火墙
[root@localhost ~]# systemctl status firewalld.service          #查看防火墙状态

方法二：开放指定的端口

[root@localhost ~]# vim /etc/sysconfig/iptables
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

备注： 找到 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   这一行，在这一行后添加-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT ，即可开放8080端口

[root@localhost ~]# service iptables restart　　　　　　#重启防火墙才能生效

cenOS7或者Red Hat7开放端口方法如下：

[root@localhost ~]# firewall-cmd --zone=public --add-port=8080/tcp --permanentsuccess
[root@localhost ~# firewall-cmd --reload　　　　　　　　　　#开放端口只需需要重启防火墙才能生效success

备注：开放端口命令解释

-zone    作用域

-add-port=8080/tcp    添加端口，格式为：端口/通信协议

--permanent    永久生效

关于如何解决linux无法被外部主机访问问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注创新互联行业资讯频道了解更多相关知识。