Fehlerbehebung bei den von Alibaba Cloud hinzugefügten Sicherheitsgruppen-Ports und der Unfähigkeit, nach dem Hinzufügen auf sie zuzugreifen

Zweck:

1. Um das externe Netzwerk des Servers über Alibaba Cloud Server abzubilden, muss in Alibaba Cloud Server ein Sicherheitsgruppenport für den externen Netzwerkzugriff hinzugefügt werden

2. Lösung für das Problem, dass nach dem Hinzufügen des Sicherheitsgruppenports nicht auf den Port zugegriffen werden kann

Voraussetzungen:
1. Legen Sie den Alibaba Cloud-Sicherheitsgruppenport fest
2. Geben Sie in der lokalen Eingabeaufforderung Telnet IP+Port ein (Hinweis: Auf die IP folgt ein Leerzeichen + Portnummer). Wenn das funktioniert, ist alles in Ordnung. Wenn es nicht funktioniert, führen Sie einen Fehlerbehebungsplan aus.

Fehlerbehebungsplan (wenn es eine neue Fehlerbehebungsrichtung gibt, wird sie später hinzugefügt):

1. Wenn Telnet nicht funktioniert, prüfen Sie, ob es sich um ein Server-Firewall-Problem handelt

1) Überprüfen Sie alle Informationen, um festzustellen, ob der hinzugefügte Port vorhanden ist (Hinweis: Der Port nach den Ports ist der entsprechende offene Port).

# firewall-cmd --list-all #Beachten Sie das Berechtigungsproblem public (active)
 Ziel: Standard
 icmp-block-inversion: nein
 Schnittstellen: eth0
 Quellen:
 Dienste:DHCPv6-Client
 Häfen: 1130/TCP 80/TCP 10051/TCP 5672/TCP

2) Wenn nicht, fügen Sie es hinzu, zum Beispiel Port 18002

#firewall-cmd --zone=public --add-port=18002/tcp --permanent

veranschaulichen:
–zone #scope –add-port=80/tcp #Port hinzufügen, das Format ist: Port/Kommunikationsprotokoll –permanent dauerhafte Wirkung, ohne diesen Parameter ist es nach dem Neustart ungültig

Andere Operationen:

So fügen Sie mehrere Ports hinzu:

Firewall-Befehl --zone=public --add-port=80-90/tcp --permanent
#Löschen Firewall-cmd --zone=public --remove-port=80/tcp --permanent

3) Starten Sie die Firewall neu

#firewall-cmd --reload

4) Überprüfen Sie erneut, ob der Port geöffnet ist (wenn er geöffnet ist, ist das Problem perfekt gelöst)

# Firewall-cmd --list-all
öffentlich (aktiv)
 Ziel: Standard
 icmp-block-inversion: nein
 Schnittstellen: eth0
 Quellen: 
 Dienste:DHCPv6-Client
 Häfen: 1130/TCP 80/TCP 10051/TCP 18002/TCP 7660/TCP
 Protokolle: 
 Maskerade: ja

Einige grundlegende Firewall-Befehle:

1: Brandschutzstatus prüfen

systemctl status firewalld
 
Dienst-IPTables-Status

2: Firewall vorübergehend ausschalten

systemctl stoppe Firewall
Dienst iptables stoppen

3: Firewall dauerhaft ausschalten

systemctl deaktiviert Firewall
chkconfig iptables aus

4: Starten Sie die Firewall neu

systemctl aktiviere Firewall
Dienst iptables neu starten

5: Starten Sie die Firewall

sudo systemctl starte firewalld

Dies ist das Ende dieses Artikels über den von Alibaba Cloud hinzugefügten Sicherheitsgruppenport und die Fehlerbehebung des Unzugänglichkeitsproblems nach dem Hinzufügen. Weitere Informationen zum von Alibaba Cloud hinzugefügten Sicherheitsgruppenport finden Sie in früheren Artikeln auf 123WORDPRESS.COM oder in den folgenden verwandten Artikeln. Ich hoffe, Sie werden 123WORDPRESS.COM auch in Zukunft unterstützen!