VPS上CentOS7のポート開放

前提・実現したいこと

CentOS7でポート80、443が閉じているので開放を行ないたいと考えています。
ポート番号22は空いているので、SSHログインは可能です。
一通り試したとは思うのですが、どういった方法で開放ができるでしょうか？

発生している問題・エラーメッセージ

該当のソースコード

試したこと

・firewalldは使用していません。
systemctl stop firewalld
systemctl disable firewalld
・iptables、iptables-servicesは削除済です。
yum remove iptables
yum remove iptables-services
・SELinuxは無効化しています。
vi /etc/selinux/config
SELINUX=disabled
・hosts.allow、hosts.denyは未設定です。

補足情報（FW/ツールのバージョンなど）

CentOS Linux release 7.4.1708 (Core)
VPS上

kazto

2018/04/11 09:21

記載の内容から推測するに、ポートは開いていそう（というか完全ノーガード）と思われますが、閉じていると確認した方法を掲載してください。

CHERRY

2018/04/11 10:34 編集

httpd や nginx 等の Web サーバーが起動していないとかでしょうか？たとえば、` netstat -antp | grep -E '80|443' ` の結果は、どうなっているのでしょうか？

IC445

2018/04/12 00:29

CHERRYさんの情報で、そもそもhttpdが起動しなくなっていたと気づき、解決いたしました。ありがとうございました。http://1day1tip.yeno.net/2015/01/apache-port-overlap-443

IC445

2018/04/12 00:33

CHERRYさんをベストアンサーにしたかったのですが、システム的にできないようなので、別の方をベストアンサーにさせていただきました。重ねてありがとうございました。

行動規範の内容に同意します

回答2件

ベストアンサー

自分もCentOS7で運用しています。

ちょうど以前に443を解放した時にうまくいったので、その時の方法です。

現在のポート確認
firewall-cmd --list-all

443ポート解放
firewall-cmd --permanent --add-port=443/tcp

ファイルを編集
vim /etc/firewalld/zones/public.xml

以下のように<port protocol="tcp" port="443"/>となっているか確認

<?xml version="1.0" encoding="utf-8"?> <zone> <short>Public</short> <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description> <service name="dhcpv6-client"/> <service name="http"/> <service name="ssh"/> <port protocol="tcp" port="443"/> <port protocol="tcp" port="8080"/> </zone>

firewall再起動
firewall-cmd --reload

現在のポート確認
firewall-cmd --list-all

表示結果に以下のような記述ができていればおkだと思います！
ports: 443/tcp 8080/tcp

投稿2018/04/11 09:41

編集2018/04/12 05:15