前言

环境：CentOS7，在虚拟机上部署服务后，我发现在主机浏览器上输入虚拟机IP以及对应的端口后无法访问服务，但是主机ping虚拟机时却能够ping通

---

解决

解决方法主要有两种，关闭SElinux和关闭防火墙，可以两种都试试

关闭SElinux

安全增强型Linux（SELinux）是一种采用安全架构的Linux 系统，它能够让管理员更好地管控哪些人可以访问系统。 它最初是作为Linux 内核的一系列补丁，由美国国家安全局（NSA）利用Linux 安全模块（LSM）开发而成。

SElinux有三种运行状态：Enforcing、Permissive、Disabled

查看状态

getenforce

临时关闭

重启后失效

# 用于暂时关闭selinux防火墙，但重启电脑后失效；
setenforce 0
/usr/sbin/sestatus

永久关闭

修改SElinux配置文件

vim /etc/selinux/config

把状态设置为disabled

保存并退出，重启虚拟机查看SElinux状态，SElinux状态显示diabled即成功修改

reboot

关闭虚拟机防火墙

1. 关闭防火墙

systemctl stop firewalld

2. 取消开机自启

systemctl disable firewalld

如果想开启防火墙并设置开启自启，运行下面命令即可

systemctl start firewalld
systemctl enable firewalld