centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。
1、环境，CentOS7 Minimal 64位，Docker必须要64位的系统 2、通过yum命令直接安装，yum install docker 3、启动Docker，并将其设置为开机启动 (1)启动，systemctl start docker.service (2)开机启动，systemctl enable docker.service (3)帮助，docker --help (4)概要信息，docker info (5)镜像查看，docker images (6)容
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
今天来了个新服务器，tomcat部署了一个项目，绑定到80端口，为了安全我们使用非root用户进行启动，但是项目启动木有问题外网老是访问不到，然后换8080ok。。后来使用 netstat -an | grep 80查看端口监听情况，发现80端口木有被监听！经查明，原来，非root用户不能监听1024以下端口号。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上，项目还是绑定8080端口。
Docker的容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容：代码、运行时环境、系统工具、系统库和设置。
由于工作需要，需要学习PHP，本来想安装LAMP的,但是考虑到现在Nginx服务器有良好的性能且应用广泛。这里我决定搭建Linux（CentOS7+Nginx+MySQL+PHP）下的web服务器。
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样
Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。
一开始用的CentOS7安装的tomcat7，CentOS7自带了httpd服务，80端口是被占用的，卸载了httpd服务后，安装好了openjdk之后安装tomcat7，接着发现默认的端口是8080，用了netstat命令查看一下端口占用情况发现CentOS7居然没有这个命令，这不科学啊，具体的原因没去分析，更坑爹的是service tomcat iptables命令改成了systemctl start iptables。。。好无语，在CentOS7上死活没折腾出结果，改成1024以上的端口都是好使的，低于1024的端口都不行，我估计是权限的问题，默认1024下的端口不给权限应该。
前些天安装了Nginx，为了好玩我就又安装Apache，Apache的安装还算顺利。在此做一下学习记录和经验分享。
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx是一个高性能的HTTP和反向代理服务器，Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多，我们学习PHP，以及搭建我们自己的LNMP环境，不妨先在本机上尝试学习，下面我们一步一步来完成在CentOS7 下安装LNMP（Linux+Nginx+MySQL+PHP）及Apache。
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
1. 查看当前Linux系统是否已经安装java，输入 rpm -qa | grep -i java
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
Linux防火墙-netfilter selinux临时关闭 setenforce 0 selinux永久关闭 vi /etc/selinux/config centos7之前使用netfilter防火墙 centos7开始使用firewalld防火墙 关闭firewalld开启netfilter方法 systemctl stop firewalld systemctl disable firewalled yum install -y iptables-services systemctl enable
以下是centos系统安装docker的操作记录 1）第一种方法：采用系统自带的docker安装，但是这一般都不是最新版的docker 安装epel源 [root@docker-server ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm [root@docker-server ~]# rpm -ivh epel-release-latest-6.noarch.rpm [root@docker-se
springboot项目部署到CentOS7，由于8080端口没有放开，所有访问不到接口。则必须打开端口。
一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法
CentOS6.5查看防火墙的状态： [linuxidc@localhost ~]$service iptable status 显示结果： [linuxidc@localhost ~]$service iptable status Redirecting to /bin/systemctl status iptable.service ● iptable.service Loaded: not-found (Reason: No such file or directory) Activ
原文地址：http://blog.csdn.net/boling_cavalry/article/details/78991870
开放服务器8080端口可访问（tomcat常用） iptables -I INPUT -p tcp –dport 8080 -j ACCEPT
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
最近需要一个Linux下的JavaWeb环境，所以写下这篇文章，好记性不如烂笔头嘛，O(∩_∩)O哈哈~。本篇教程用的是Centos7系统，需要安装JDK1.8+Tomcat8，然后也有MySQL在Linux下的安装教程。
firewalld Linux上新用的防火墙软件，跟iptables差不多的工具。
centos7搭建Harbor企业级docker仓库 安装docker curl -fsSL "https://get.docker.com/" | sh systemctl enable --now docker 安装docker-compose yum update -y yum install python-pip pip install --upgrade setuptools # 可能由于setuptools版本过低报错 pip install docker-compose # 如果报错可以试
本文介绍了CentOS7 64 Java，Tomcat，MySQL，Maven热部署等服务器环境的搭建过程。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说centos7通过wget安装tomcat9「建议收藏」,希望能够帮助大家进步!!!
修改权限指令：chmod 权限编号(如700) 文件名 读：4 写：2 执行：1 没有：0 7:4+2+1 三位数
除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。
本次是在Centos7上安装portainer 首先搜索一下Docker Hub上的portainer镜像
FRP内网穿透应用场景：本地Web服务外网访问、本地开发微信、本地联调支付宝\微信支付、TCP/UDP端口转发
我这里使用的是centos 7 64bit,我试过centos 6也是可以的! 1. 安装依赖软件 yum -y install policycoreutils openssh-server openssh-clients postfix 2.设置postfix开机自启，并启动，postfix支持gitlab发信功能 systemctl enable postfix && systemctl start postfix 3.下载gitlab安装包，然后安装 centos 6系统的下载地址:https://m
yum安装 yum install httpd 进入配置文件 vi /etc/httpd/conf/httpd.conf( /etc/httpd/conf/httpd.conf为配置文件位置) apache默认就是使用80端口 防火墙开启80端口（一般例如在阿里云网站控制台直接开启即可）
手动安装Hadoop的朋友都知道，这是一个痛苦的过程。一天时间，你能够把上千台机器全部安装完成么？包括Hive、Spark、Hbase等。
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
8.开始修改配置文件 因为容器不带vi文件编辑，需要将其cp至挂载的数据卷中 在宿主机进行修改再将其覆盖到容器中去 需要修改的文件分别为：
jdk1.8+tomcat8.5+mysql5.7 📷 🙃🙃1. 上传及下载文件 1.1 安装及使用lrzsz 1.2 上传： rz 📷 1.3 下载： sz 文件名 📷 🙃🙃2. 上传jdk和tomcat的安装文件到指定文件夹 mkdir /usr/local/mytools 🎃🎃 注1：安装见资料 apache-tomcat-8.5.20.tar.gz jdk-8u151-linux-x64.tar.gz 🙃🙃3. linux压缩和解压命令
这个折磨了我一下午的问题终于迎刃而解，之前并没有接触过Redis缓存数据库，仅仅知道这个是一个php扩展插件的一个功能，今天项目所需在宝塔服务器端安装了redis缓存数据库，但是安装完成之后连接时提示“java.net.ConnectException: Connection refused:conn”错误，翻译成中文就是“连接被拒绝”因为是第一次安装和部署，不知道问题出现在哪，先说下什么是redis缓存数据库？
上一篇Centos7下FastDFS从安装到入门中讲述了FastDFS的安装以及概念。
思考： 我们知道frp要想内网穿透，需要配置服务端和客户端。如果需要直接访问80端口的话，需要还需要在nginx做配置。那么下面，咱们就从这三个方面进行详细配置：
这是我第一次写博客，之前一直有写博客的想法，但是总觉得，得自己编写一个博客系统才合适。于是一直拖到现在。正好最近自己的博客系统第一个初步版本已经在阿里云上线了。因为系统还不稳定，所以暂时会在csdn平台上进行日志编写。最近把博客上线的经过总结了一下，希望大家少走一点弯路。 这个博客，源码大家可以在慕课网的spring boot企业级博客系统实战中找到，或者网上也应该可以直接搜到。有精力的同学可以去学习或者看一下源码，作为自己的第一个实战项目是很不错的经历。 第一次经历项目的上线工作，算是一次运维的经验，下面是我对项目上线的一些流程总结。大体可以分为这些步骤。
1. Docker安装 1.1 安装并启动Docker # 1.准备yum源 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo wget -O /etc/yum.repos.d/docker-ce.repo http://mirro
3、打开右边的maven项目，依次单击lifecycle下面的，clean、package
安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的,安装成功如下图所示
最新的CDH已经没有了社区版，也就是说以后使用新版本的Cloudera Manager和CDH都是要收费的，这对于很多小公司来说，可能无法承受。转向Ambari是他们的一个可选项。Ambari是Apache的一个顶级开源项目，开源是其最大的优势，开源也意味着Ambari可以灵活地进行扩展，集成更多的数据组件，对于需要定制化和二次开发的企业来说，Ambari也极具吸引力。
第三步:访问主机ip的8080端口,为网盘设置管理员名称和密码 比如我的vps主机ip为149.28.54.241, 那么我访问的就是149.28.54.241:8080
搭建环境：linux是centos7.4(请注意centos7以下版本的防火墙跟centos7以上的不同，使用redis客户端连接redis时会有区别，建议使用centos7以上版本)
大家好，又见面了，我是你们的朋友全栈君。 在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 netstat命令各个参数说明如下： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询，显示IP(可以加速操作) 即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况·· netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 80 //查看所有80端口使用情况·
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
