java应用外部无法访问大概率因linux防火墙拦截，需按防火墙类型配置：firewalld用户执行sudo firewall-cmd --permanent --add-port=8080/tcp && sudo firewall-cmd --reload；iptables用户执行sudo iptables -i input -p tcp --dport 8080 -j accept并保存规则。

Java 应用部署在 Linux 上后，即使服务已启动并监听端口（如 Spring Boot 默认 8080），外部仍无法访问，大概率是系统防火墙拦截了入站流量。关键不是 Java 本身配置，而是让 Linux 防火墙明确放行该端口。下面分场景说明怎么用 firewall-cmd 或 iptables 正确开启端口。

确认你用的是 firewalld 还是 iptables

大多数 CentOS/RHEL/Fedora 系统默认用 firewalld；Ubuntu/Debian 默认用 ufw（底层仍是 iptables）；部分老系统或自定义环境可能直接运行 iptables 服务。先判断：

• 查 firewalld：运行 systemctl status firewalld，若显示 active，则用 firewall-cmd
• 查 iptables 服务：运行 systemctl status iptables 或 /sbin/service iptables status，若 active 则用 iptables 命令
• 不确定时，可运行 firewall-cmd --state —— 若返回 running，说明 firewalld 正在接管；否则很可能走 iptables

用 firewall-cmd 开放 Java 服务端口（推荐用于 CentOS 7+ / RHEL 8+）

以开放 TCP 8080 端口为例（适配 Spring Boot、Tomcat 等）：

• 确保 firewalld 已启动：sudo systemctl start firewalld && sudo systemctl enable firewalld
• 永久添加端口规则：sudo firewall-cmd --permanent --add-port=8080/tcp
• 重载配置生效：sudo firewall-cmd --reload
• 验证是否加入规则：sudo firewall-cmd --list-ports（应看到 8080/tcp）

若需限制仅某 IP 访问（增强安全），可用富规则：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" port port="8080" protocol="tcp" accept'
再 reload 即可。

Linux installer

先解析安全源，运行本地CLI安装、启动、卸载Linux桌面应用。用户请求时使用。

下载

用 iptables 开放 Java 服务端口（适用于 Ubuntu/Debian 或 iptables 直接管理环境）

注意：iptables 规则默认不持久，重启即丢失，必须显式保存。

• 添加允许规则（插入 INPUT 链头部）：sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
• 查看是否生效：sudo iptables -L INPUT -n | grep 8080
• 保存规则（不同系统命令不同）：
  • Ubuntu/Debian：sudo iptables-save > /etc/iptables/rules.v4
  • CentOS/RHEL 6/7：sudo service iptables save 或 sudo /usr/libexec/iptables/iptables.init save

⚠️ 操作前建议先加一条 SSH 保护规则（防误锁）：
sudo iptables -I INPUT -p tcp --dport 22 -j ACCEPT

别忘了检查 Java 服务监听绑定地址

防火墙开了 ≠ 一定能访问。还需确认 Java 进程监听的是 0.0.0.0:8080 而非 127.0.0.1:8080：

• 运行 ss -tlnp | grep :8080 或 netstat -tlnp | grep :8080
• 输出中 Local Address 列应为 *:8080 或 0.0.0.0:8080；若是 127.0.0.1:8080，需修改 Java 启动参数，例如 Spring Boot 加 --server.address=0.0.0.0

另外，云服务器（如阿里云、AWS）还需在安全组中同步放行对应端口，这一步和 Linux 本机防火墙是两层独立控制。

Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南