Instalação mínima do CentOS - Portas bloqueadas?

Question

Estou tentando conectar-me a um novo servidor do CentOS 7 para fazer alguns testes de desempenho. É uma instalação mínima e neste momento as únicas coisas instaladas / configuradas são para testar o desempenho RAID, Java 1.7 e Wowza Media Server que possui um serviço web que roda na porta 8088. Eu sou capaz de SSH / Sftp no servidor tudo o que eu quer, mas não pode se conectar à porta 8088 do meu computador windows.

Os dois computadores estão na mesma rede, e o switch tem essa porta aberta, pois eu posso ligar o servidor Ubuntu ao lado dele na porta 8088. Usando o navegador de linha de comando lynx no servidor CentOS, posso abra o site usando localhost ou seu endereço IP também. Não há regras configuradas por mim no iptables ou /etc/hosts.deny. Analisei todas as dicas que pude pensar para ver o que está aberto usando netstat ou nmap e não vejo o que está acontecendo. O que estou perdendo aqui?

Você pode ver a porta 8088 aberta aqui:

[root@localhost sysconfig]# netstat -tanp | grep LISTEN
tcp        2      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2490/master         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1694/sshd           
tcp        0      0 0.0.0.0:8088            0.0.0.0:*               LISTEN      1781/java           
tcp6       0      0 ::1:25                  :::*                    LISTEN      2490/master         
tcp6       0      0 :::22                   :::*                    LISTEN      1694/sshd           

[root@localhost sysconfig]# nmap -sT -O 192.168.1.75
Starting Nmap 6.40 ( http://nmap.org ) at 2015-01-06 11:05 MST
Nmap scan report for 192.168.1.75
Host is up (0.0024s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
8088/tcp open  radan-http
Device type: general purpose
Running: Linux 3.X
OS CPE: cpe:/o:linux:linux_kernel:3
OS details: Linux 3.7 - 3.9
Network Distance: 0 hops

    

Answer 1

Acontece que era uma configuração de firewall da instalação padrão. Viva e aprenda. Foi o que acabei encontrando: link

firewall-cmd --zone=public --permanent --add-port=8088/tcp

Observe que você precisa reiniciar o serviço antes de poder ver as alterações.

Se você quiser testá-lo sem reiniciar o serviço, poderá remover o --permanent flag; no entanto, a regra expirará assim que o serviço for reiniciado.