linux无法被外部主机访问

原因：

防火墙问题

解决方法：

方法一：关闭防火墙

[root@localhost ~]# service iptables stop　　　　　　　　 #关闭防火墙
[root@localhost ~]# service iptables start　　　　　　　　 #开启防火墙
[root@localhost ~]# service iptables status　　　　　　　  #查看防火墙状态

cenOS7或者Red Hat7操作防火墙的命令改变了，命令如下：

[root@localhost ~]# systemctl stop firewalld.service             #关闭防火墙
[root@localhost ~]# systemctl start firewalld.service             #开启防火墙
[root@localhost ~]# systemctl status firewalld.service          #查看防火墙状态

方法二：开放指定的端口

[root@localhost ~]# vim /etc/sysconfig/iptables
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited 
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

备注： 找到 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 这一行，在这一行后添加-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT ，即可开放8080端口

[root@localhost ~]# service iptables restart　　　　　　#重启防火墙才能生效

cenOS7或者Red Hat7开放端口方法如下：

[root@localhost ~]# firewall-cmd --zone=public --add-port=8080/tcp --permanentsuccess
[root@localhost ~# firewall-cmd --reload　　　　　　　　　　#开放端口只需需要重启防火墙才能生效success

备注：开放端口命令解释

-zone 作用域

-add-port=8080/tcp 添加端口，格式为：端口/通信协议

--permanent 永久生效