防火墙开启情形下，启动zookeeper问题解决

接上一篇文章：

只需要在nimbus节点上用root账户开启zookeeper和storm的相应接口即可，步骤如下：

1）切换root用户

2）vi /etc/sysconfig/iptables

3）加入如下几行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 2181 -j  ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2888 -j  ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3888 -j  ACCEPT

4）重启防火墙:service iptables restart

 

注意：第三步中加入的几行直接复制到linux下的文件中会出现字符串过长的问题，最保险的方法是直接手工输入

 

其它相关操作：

一、查看哪些端口被打开 netstat -anp

二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP 　　

iptables -A OUTPUT -p tcp --dport 端口号-j DROP

三、打开端口号：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT

四、以下是linux打开端口命令的使用方法。 　　nc -lp 23 &(打开23端口，即telnet) 　　netstat -an | grep 23 (查看是否打开23端口)

五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以