最近公司迁移服务器,搞好所有环境后我发现防火墙没开,就设置了一下,然而发现设置完之后本机的应用连接不到同机的oracle数据库,但是我远程用plsql dev是可以连接的,而且1521端口也是开放的。但是就是本机连接不到,我就纳了闷了,然后我用netstat -apnt命令查看了一下java程序已经连接的端口,结果发现和oracle建立了很多10000-65535的端口连接,而且这些端口都是随机生成的,每次启动应用都会变。
netstat -anpt|grep java tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 7964/java tcp 0 0 127.0.0.1:8005 0.0.0.0:* LISTEN 7964/java tcp 0 0 0.0.0.0:8009 0.0.0.0:* LISTEN 7964/java tcp 0 0 127.0.0.1:11405 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11404 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11392 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11407 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11388 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11396 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11383 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11403 127.0.0.1:1521 ESTABLISHED 7964/java tcp 0 0 127.0.0.1:11406 127.0.0.1:1521 ESTABLISHED 7964/java
因为本机访问127.0.0.1 这个ip 也是要经过防火墙的,而这些随机端口也会被防火墙拦截,这就是为什么本机连接不到oracle的原因。
这有什么办法解决呢,因为我对Linux也不熟,搞了好久,最后加了一条规则解决这个问题
iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT;
上面这个规则的意思是对本机的访问开放所有的端口
最后放上所有的规则配置
--对内访问控制 #允许ping iptables -A INPUT -p icmp -j ACCEPT; #开放22端口,ssh iptables -A INPUT -p tcp --dport 22 -j ACCEPT; #开放ftp端口,ssh iptables -A INPUT -p tcp --dport 21 -j ACCEPT; #开放80端口 iptables -A INPUT -p tcp --dport 80 -j ACCEPT; #开放8080端口 (如果不开放8080端口将转发不到80端口) iptables -A INPUT -p tcp --dport 80 -j ACCEPT; #开放1521(ORACLE)端口 iptables -A INPUT -p tcp --dport 1521 -j ACCEPT; #开放5901(VNC SERVER)端口 iptables -A INPUT -p tcp --dport 5901 -j ACCEPT; #对所有已经建立的连接开放 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT; #开放DNS ,否则iptables对域名解析很慢 iptables -A INPUT -p udp --sport 53 -j ACCEPT; #对本机的访问开放所有的端口 (这条很重要,我就是因为一开始没加这条导致一开防火墙JAVA程序就连接不了本地的ORACLE数据库) iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT; #设置默认INPUT链丢失所有连接,此条慎重,一定要开启22端口后才能设置此条 iptables -A INPUT -j REJECT --转发控制 #(加这条的目的让所有访问80端口的连接都转发到8080端口,因为我是用普通用户启动tomcat, 而1000以下的端口只能被root用户使用,所以需要转发一下) iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 --对外访问控制 #允许所有本机向外的访问 iptables -A OUTPUT -j ACCEPT;
效果图如下:
相关推荐
centos6.5下 jdk+tomcat+eclipse安装截图,
Windows8上安装虚拟机VirtualBox,然后新建虚拟电脑,搭建CentOS6.5 + mysql + nginx + php + memcached平台环境,部署网站。文档中记录了部分FAQ。
Centos6.5下安装Mysql5.7+的脚本及安装手册。 安装包需要从网上下载,我测试的安装包为mysql-5.7.10-linux-glibc2.5-x86_64.tar.gz,500多M,上传不了。注意:必须是二进制安装版的,不能是rpm或源码版的。 经我测试...
centos 6.5 esxi 6.5 SSH 5.3 JDK 1.8_131 MAVEN 3.6 TOMCAT 8 Mysql 5.6 Ambari 2.4 HDP 2.4 ElasticSearch 6.5.1 Kibana 6.5.1 Logstash 6.5.1 Neo4j 3.4 基于EXSI6.5环境下centos6系统搭建ambari+HDP+elastic...
Centos6.5下安装Oracle 11g.docxCentos6.5下安装Oracle 11g.docx
2.10 设置oracle用户的环境变量【需要切换到oracle用户】 6 2.11 下载依赖包 7 2.12 安装图形界面 7 2.13 用xstart 登录【一定要用oracle用户登录】 7 2.14 通过ftp上传oracle安装包 8 2.15 安装数据库 8 3网络配置 ...
linux下centos6.5静默安装oracle 12c(图形化安装教程)
CentOS 6.5_x64安装Oracle 11g R2,创建oracle自启动脚本
Centos 6.5 Oracle 11G R2 安装文档
centos6.5 安装专门针对oracle 分区稍有不同,基于图像界面 不过里面也有介绍其他不同的分区
oracle11g安装手册-CentOS6.5 oracle11g安装手册-CentOS6.5
centos6.5rar oracle rpm依赖包centos6.5rar oracle rpm依赖包centos6.5rar oracle rpm依赖包centos6.5rar oracle rpm依赖包
Centos6.5镜像文件 Linux。。
centOS6.5安装Oracle记录 centos 远程安装oracle11G linux远程安装oracle
centos 6.5 telnet 客户端 安装文件 rpm包 centos 6.5 telnet 服务端 安装文件 rpm包 http://vault.centos.org/6.5/os/x86_64/Packages/ 从官网下载亲测可以用
NULL 博文链接:https://highill.iteye.com/blog/2186454
CentOS6.5的64位镜像文件iso。CentOS是基于linux内核而扩展的操作系统。
CentOS6.5(RedHat6)系统上Oracle 11g r2 RAC搭建的完整流程, 安装流程文档是我自己写的,里面除了完整的安装流程外,还有我对于RAC一些原理的理解与心得, 安装文档有90页,除此之外,我还上传了自己在安装过程中...
CentOS6.5+OpenStack+kvm云平台部署.pdf
Oracle11G安装详解-Centos6.5操作系统下的安装详细流程文档。