Centos 6.5 设置iptables (j2ee应用+oracle数据库 同机)

linuxprobe0 2015-08-14

         最近公司迁移服务器,搞好所有环境后我发现防火墙没开,就设置了一下,然而发现设置完之后本机的应用连接不到同机的oracle数据库,但是我远程用plsql dev是可以连接的,而且1521端口也是开放的。但是就是本机连接不到,我就纳了闷了,然后我用netstat -apnt命令查看了一下java程序已经连接的端口,结果发现和oracle建立了很多10000-65535的端口连接,而且这些端口都是随机生成的,每次启动应用都会变。

netstat -anpt|grep java
tcp        0      0 0.0.0.0:8080         0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 127.0.0.1:8005       0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 0.0.0.0:8009         0.0.0.0:*            LISTEN      7964/java           
tcp        0      0 127.0.0.1:11405      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11404      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11392      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11407      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11388      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11396      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11383      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11403      127.0.0.1:1521       ESTABLISHED 7964/java           
tcp        0      0 127.0.0.1:11406      127.0.0.1:1521       ESTABLISHED 7964/java

   因为本机访问127.0.0.1 这个ip 也是要经过防火墙的,而这些随机端口也会被防火墙拦截,这就是为什么本机连接不到oracle的原因。 

   这有什么办法解决呢,因为我对Linux也不熟,搞了好久,最后加了一条规则解决这个问题

  

iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT;

  上面这个规则的意思是对本机的访问开放所有的端口 

  最后放上所有的规则配置

--对内访问控制             
#允许ping                                                
iptables -A INPUT -p icmp -j ACCEPT; 
#开放22端口,ssh       							 
iptables -A INPUT -p tcp --dport 22 -j ACCEPT; 
#开放ftp端口,ssh    					       
iptables -A INPUT -p tcp --dport 21 -j ACCEPT; 
#开放80端口    					       
iptables -A INPUT -p tcp --dport 80 -j ACCEPT;   
#开放8080端口 (如果不开放8080端口将转发不到80端口)  					       
iptables -A INPUT -p tcp --dport 80 -j ACCEPT;    
#开放1521(ORACLE)端口 					       
iptables -A INPUT -p tcp --dport 1521 -j ACCEPT;  
#开放5901(VNC SERVER)端口   				       
iptables -A INPUT -p tcp --dport 5901 -j ACCEPT;     
#对所有已经建立的连接开放				       
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT;  
#开放DNS ,否则iptables对域名解析很慢  	  
iptables -A INPUT -p udp --sport 53 -j ACCEPT;     					       
#对本机的访问开放所有的端口 (这条很重要,我就是因为一开始没加这条导致一开防火墙JAVA程序就连接不了本地的ORACLE数据库)
iptables -A INPUT -p tcp -s 127.0.0.1 --dport 1:65535 -j ACCEPT;      
#设置默认INPUT链丢失所有连接,此条慎重,一定要开启22端口后才能设置此条      
iptables -A INPUT -j REJECT  	

																      
 --转发控制 	
 #(加这条的目的让所有访问80端口的连接都转发到8080端口,因为我是用普通用户启动tomcat,
 而1000以下的端口只能被root用户使用,所以需要转发一下)
	
 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 

--对外访问控制
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT;

   效果图如下:

  
Centos 6.5 设置iptables (j2ee应用+oracle数据库 同机)
 

相关推荐

老谢的自留地 / 0评论 2020-05-31