1. 全栈程序员必看首页

linux 查看1521端口状态,linux防火墙开放1521端口

全栈程序员-站长 • • 未分类 • 阅读 36

linux 查看1521端口状态,linux防火墙开放1521端口问题描述：使用plsql连接数据库发现TNS报错，登录服务器发现防火墙开放，如果直接关闭防火墙，所有的端口都可以连接，但是实际中可能会遇到开启防火墙的库，这时候需要开放单一端口对某一服务器或者某一网段1.开放1521端口对所有服务器vi/etc/sysconfig/iptables-AINPUT-mstate–stateNEW-mtcp-ptcp–dport1521-…

大家好，又见面了，我是你们的朋友全栈君。

问题描述：使用plsql连接数据库发现TNS报错，登录服务器发现防火墙开放，如果直接关闭防火墙，所有的端口都可以连接，但是实际中可能会遇到开启防火墙的库，这时候需要开放单一端口对某一服务器或者某一网段

92f10edd9c58eaeb160bc43b77b0ac79.png

1.开放1521端口对所有服务器

vi /etc/sysconfig/iptables

-A INPUT -m state –state NEW -m tcp -p tcp –dport 1521 -j ACCEPT

这句要放在 -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 后面,要不然不生效

69093a23a0f8132bfad26415ea04ab51.png

重启防火墙

[root@orcl ~]# service iptables restart

iptables: Setting chains to policy ACCEPT: filter [ OK ]

iptables: Flushing firewall rules: [ OK ]

iptables: Unloading modules: [ OK ]

iptables: Applying firewall rules: [ OK ]

[root@orcl~]# service iptables status

Table: filter

Chain INPUT (policy ACCEPT)

num target prot opt source destination1 ACCEPT all — 0.0.0.0/0 0.0.0.0/0state RELATED,ESTABLISHED2 ACCEPT icmp — 0.0.0.0/0 0.0.0.0/0

3 ACCEPT all — 0.0.0.0/0 0.0.0.0/0

4 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22

5 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:1521

6 REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)

num target prot opt source destination1 REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

2.开放1521端口给指定网段，添加的指定IP，但是识别的是子网内的所有IP，其他同网段的IP都可以访问。如果去掉/24，指定IP的话，就访问不了。怎么指定单一端口给某一服务器？

-A INPUT -s 192.168.163.6/24 -p tcp -m tcp –dport 1521 -j ACCEPT

[root@orcl ~]# vi /etc/sysconfig/iptables

[root@orcl~]# service iptables restart

iptables: Setting chains to policy ACCEPT: filter [ OK ]

iptables: Flushing firewall rules: [ OK ]

iptables: Unloading modules: [ OK ]

iptables: Applying firewall rules: [ OK ]

[root@orcl~]# service iptables status

Table: filter

Chain INPUT (policy ACCEPT)

num target prot opt source destination1 ACCEPT all — 0.0.0.0/0 0.0.0.0/0state RELATED,ESTABLISHED2 ACCEPT icmp — 0.0.0.0/0 0.0.0.0/0

3 ACCEPT all — 0.0.0.0/0 0.0.0.0/0

4 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22

5 ACCEPT tcp — 192.168.163.0/24 0.0.0.0/0 tcp dpt:1521

6 REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)

num target prot opt source destination1 REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/132627.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • Nagios3.0.5在CentOS5.2中安装[通俗易懂]

    Nagios3.0.5在CentOS5.2中安装[通俗易懂]

    Nagios3.0.5在CentOS5.2中安装

    全栈程序员-站长的头像 全栈程序员-站长
    2022年3月8日
    41
  • DataGrid中DropDownList的动态绑定和触发DropDownList事件[通俗易懂]

    DataGrid中DropDownList的动态绑定和触发DropDownList事件[通俗易懂]

    DataGrid中DropDownList的动态绑定和触发DropDownList事件[通俗易懂]我在写DataGrid控件中子控件事件时候，DropDownList的事件相比而言麻烦一点，在此，我简单罗列如下（我在此处为了方便这里都用DataGrid中的隐藏列存储我所要的数据）：一、DropDownList的动态绑定，只需在DataGrid1_ItemDataBound的事件中，取出数值进行匹配，便可以了，具体代码如下：二、触发DataGrid中DropDownList的事件前台

    全栈程序员-站长的头像 全栈程序员-站长
    2025年10月30日
    3
  • 数据结构-顺序表基本操作的实现（含全部代码）

    数据结构-顺序表基本操作的实现（含全部代码）

    数据结构-顺序表基本操作的实现（含全部代码）今天起开始编写数据结构中的各种数据结构及其算法的实现。主要依据严蔚敏版数据结构教材以及王道数据结构考研辅导书。今天是线性表中的顺序表的实现，主要实现函数如下，读者有需要可以评论，我可以适当加几个。CreatList(SqList&L,intn)参数：顺序表L，顺序表长度n功能：创建长度为的顺序表时间复杂度：O(n) InitList(SqList&…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月28日
    61
  • 【翻译】.NET 5中的性能改进

    【翻译】.NET 5中的性能改进

    【翻译】.NET 5中的性能改进在.NETCore之前的版本中，其实已经在博客中介绍了在该版本中发现的重大性能改进。从.NETCore2.0到.NETCore2.1到.NETCore3.0的每一篇文章，发…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月20日
    11
  • 【超详细教程】Mac如何用QuickTime录屏soundflower录制屏内外声音(附视频演示教程）

    【超详细教程】Mac如何用QuickTime录屏soundflower录制屏内外声音(附视频演示教程）

    【超详细教程】Mac如何用QuickTime录屏soundflower录制屏内外声音(附视频演示教程）作者：齐木南子酱链接：http://www.i5seo.com/mac-own-software-recording-screen.html来源：长沙SEO霜天如何用mac自带软件录屏且录制屏内屏外声音？这个问题困扰了很多使用苹果mac笔记本的用户，本教程你能get到的3个技能点1.用macbook自带软件录屏（无屏内屏外声音）2.用macbook自带软件录屏+有屏内声音+…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月8日
    47
  • jenkins批量执行任务实践

    jenkins批量执行任务实践

    jenkins批量执行任务实践1、下载插件Multijobplugin2、创建MultijobJobname：对应job的路径Killthephaseon：设置未never表示前面的job失败也不会关掉后面的job选择并行还是串行：parallel表示并行，sequentially表示串行最终显示3、配置公共参数在Multijob中增加参数构建此时设置的参数为后面所有job的参数；如果之前的job也增加了参数构建，则原有的参数会被覆盖…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月8日
    97

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号