centos7防火墙导致java程序访问mongodb3.0.1时报错的问题分析

问题背景

最近在使用centos7系统的时候，发现java程序访问mongodb3.0.1的时候报错，经初步排查，怀疑是防火墙导致的，于是开始了解和解决这个问题。

防火墙的作用和启用方式

防火墙是一种网络安全设备，用于控制网络通信，防止不良网络攻击，并保障网络安全。在centos7系统中，防火墙默认是启用的。防火墙的控制命令是firewall-cmd，它可以启用、禁用、添加规则等。

查看防火墙状态

在进行操作之前，我们需要先查看防火墙的状态，命令如下：

systemctl status firewalld

如果输出结果为active（running）即表示防火墙已经启动，如果输出结果为inactive（dead）即表示防火墙未启动。

排查问题

我们可以使用以下命令暂时关闭防火墙：

systemctl stop firewalld

然后再次运行java程序进行mongodb的访问，如果此时程序可以正常运行，那么说明防火墙确实是导致问题的原因。

开放防火墙端口

为了使java程序能够正常访问mongodb，我们需要开放防火墙端口，具体操作如下：

Step1：查询mongodb所占用的端口

在mongodb的配置文件mongod.conf中可以查看到mongodb所占用的端口，可以使用以下命令：

cat /etc/mongod.conf | grep port

此时可以查看到mongo所占用的端口号，比如默认的为27017：

# network interfaces

net:
  port: 27017
  bindIp: 127.0.0.1

Step2：添加一个防火墙规则，允许访问指定的端口

我们可以使用以下命令添加规则，允许访问mongo所占用的端口：

firewall-cmd --zone=public --add-port=27017/tcp --permanent

其中，--zone=public代表添加到公共区，--add-port=27017/tcp代表开放27017端口，--permanent代表永久生效，如果没有--permanent，则会在重启后失效。

Step3：重启防火墙

由于我们设置了--permanent参数，因此需要使用以下命令重启防火墙，使规则生效：

firewall-cmd --reload

Step4：查看规则是否添加成功

我们可以使用以下命令查看防火墙规则是否添加成功：

firewall-cmd --list-ports

如果可以看到27017/tcp已经被添加进去了，那么说明规则添加成功。

总结

本文介绍了如何解决centos7系统中防火墙导致java程序访问mongodb3.0.1时报错的问题，主要包括了开放防火墙端口的详细操作流程以及相关命令的使用方法。通过本文的介绍，我们可以更好地了解和掌握防火墙的作用以及对防火墙规则的添加、修改和删除等操作。