Java应用外部无法访问大概率因Linux防火墙拦截，需按防火墙类型配置：firewalld用户执行sudo firewall-cmd --permanent --add-port=8080/tcp && sudo firewall-cmd --reload；iptables用户执行sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT并保存规则。
Java 应用部署在 Linux 上后，即使服务已启动并监听端口（如 Spring Boot 默认 8080），外部仍无法访问，大概率是系统防火墙拦截了入站流量。关键不是 Java 本身配置，而是让 Linux 防火墙明确放行该端口。下面分场景说明怎么用 firewall-cmd 或 iptables 正确开启端口。
确认你用的是 firewalld 还是 iptables
大多数 CentOS/RHEL/Fedora 系统默认用 firewalld；Ubuntu/Debian 默认用 ufw（底层仍是 iptables）；部分老系统或自定义环境可能直接运行 iptables 服务。先判断：
- 查 firewalld：运行 systemctl status firewalld，若显示 active，则用 firewall-cmd
- 查 iptables 服务：运行 systemctl status iptables 或 /sbin/service iptables status，若 active 则用 iptables 命令
- 不确定时，可运行 firewall-cmd --state —— 若返回 running，说明 firewalld 正在接管；否则很可能走 iptables
用 firewall-cmd 开放 Java 服务端口（推荐用于 CentOS 7+ / RHEL 8+）
以开放 TCP 8080 端口为例（适配 Spring Boot、Tomcat 等）：
- 确保 firewalld 已启动：sudo systemctl start firewalld && sudo systemctl enable firewalld
- 永久添加端口规则：sudo firewall-cmd --permanent --add-port=8080/tcp
- 重载配置生效：sudo firewall-cmd --reload
- 验证是否加入规则：sudo firewall-cmd --list-ports（应看到 8080/tcp）
若需限制仅某 IP 访问（增强安全），可用富规则：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" port port="8080" protocol="tcp" accept'
再 reload 即可。
立即学习“Java免费学习笔记（深入）”；
用 iptables 开放 Java 服务端口（适用于 Ubuntu/Debian 或 iptables 直接管理环境）
注意：iptables 规则默认不持久，重启即丢失，必须显式保存。
- 添加允许规则（插入 INPUT 链头部）：sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
- 查看是否生效：sudo iptables -L INPUT -n | grep 8080
- 保存规则（不同系统命令不同）：
• Ubuntu/Debian：sudo iptables-save > /etc/iptables/rules.v4
• CentOS/RHEL 6/7：sudo service iptables save 或 sudo /usr/libexec/iptables/iptables.init save
⚠️ 操作前建议先加一条 SSH 保护规则（防误锁）：
sudo iptables -I INPUT -p tcp --dport 22 -j ACCEPT
别忘了检查 Java 服务监听绑定地址
防火墙开了 ≠ 一定能访问。还需确认 Java 进程监听的是 0.0.0.0:8080 而非 127.0.0.1:8080：
- 运行 ss -tlnp | grep :8080 或 netstat -tlnp | grep :8080
- 输出中 Local Address 列应为 *:8080 或 0.0.0.0:8080；若是 127.0.0.1:8080，需修改 Java 启动参数，例如 Spring Boot 加 --server.address=0.0.0.0
另外，云服务器（如阿里云、AWS）还需在安全组中同步放行对应端口，这一步和 Linux 本机防火墙是两层独立控制。
