可以ping、telnet虚拟机上的RHEL，但无法访问其apache端口

BlackSnail

虚拟机软件：VMWare
Host     OS：Windows XP
Guest   OS：Red Hat Enterprise Linux 5

RHEL装了后，用chkconfig设置telnetd、ftpd为on，从XP可以telnet或ftp到RHEL。
XP和RHEL可以互相ping通。RHEL上也可以访问互联网。

但是，在RHEL上安装的Apache（例如端口8080），只能在RHEL上访问，从XP上telnet这个端口不通。

请问是否RHEL默认关闭端口，需要手工打开啊？如何设置呢？

谢谢

[ 本帖最后由 BlackSnail 于 2009-2-11 15:17 编辑 ]

marsaber

防火墙规则呢？
netstat -antup |grep "8080"结果如何？
顺便贴一下/etc/httpd/conf/httpd.conf文件。

BlackSnail

[root@localhost]# netstat -antup |grep "8080"
tcp        0      0 :::8080                     :::*                        LIST
EN      12465/httpd

chenyx

防火墙没打开apache的端口

BlackSnail

装RHEL时没装Apache，所以/etc下没有httpd目录。
我在自己的目录下安装了Apache2.2.11，相关配置如下：
ServerRoot "/home/XXX/gnu"
Listen 8080
User daemon
Group daemon
#ServerName www.example.com:80

其它目录的配置略。

难道是因为没写ServerName？但是telnet端口都没通

chenyx

防火墙的问题.开放端口就Ok了

liaosnet

开放端口~~系统默认半闭了这些端口...

cst05001

iptables -L
netstat -ntpal

给出输出

BlackSnail

[root@localhost sbin]# ./iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere
ACCEPT     ah   --  anywhere             anywhere
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-ns
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-dgm
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:netbios-ssn
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:microsoft-ds
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:telnet
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited


[root@localhost sbin]# netstat -ntpal
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             Stat
e       PID/Program name
tcp        0      0 0.0.0.0:1005                0.0.0.0:*                   LISTEN      5063/rpc.statd
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      5042/portmap
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      5288/xinetd
tcp        0      0 0.0.0.0:23                  0.0.0.0:*                   LISTEN      5288/xinetd
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      5276/cupsd
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      5309/sendmail: acce
tcp        0    166 192.168.130.129:23          192.168.130.1:2005          ESTABLISHED 5940/telnetd
tcp        0      0 192.168.130.129:23          192.168.130.1:2011          ESTABLISHED 5962/telnetd
tcp        0      0 192.168.130.129:23          192.168.130.1:2014          ESTABLISHED 5985/telnetd
tcp        0      0 :::8080                     :::*                        LISTEN      12465/httpd
tcp        0      0 :::22                       :::*                        LISTEN      5265/sshd

如何开放端口呢？

[ 本帖最后由 BlackSnail 于 2009-2-11 15:53 编辑 ]

chenyx

setup
里面有防火墙配置
选自定义
加入8080