Glassfish домены стартуют дальше ничего не происходит, что не так?

Question

[Aleksandr Zhuravlev]

Значит есть VPS.

CentOS 7 64
я поставил туда java-1.8*
поставил glassfish4

asadmin домены поднимает enable-secure-admin делал

[root@javavps ~]# sudo lsof -Pn -iTCP -sTCP:LISTEN | grep '8080\|4848'
java 1400 root 349u IPv6 3818283652 0t0 TCP *:8080 (LISTEN)
java 1400 root 358u IPv6 3818284369 0t0 TCP *:4848 (LISTEN)
Вот еще что выдал

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sendmail 377 root 4u IPv4 3813528452 0t0 TCP 127.0.0.1:25 (LISTEN)
sshd 840 root 3u IPv4 3816127270 0t0 TCP *:22 (LISTEN)
sshd 840 root 4u IPv6 3816127277 0t0 TCP *:22 (LISTEN)
httpd 1030 root 3w IPv4 3816157910 0t0 TCP *:80 (LISTEN)
httpd 1031 apache 3u IPv4 3816157910 0t0 TCP *:80 (LISTEN)
java 1400 root 349u IPv6 3818283652 0t0 TCP *:8080 (LISTEN)
java 1400 root 354u IPv6 3818284000 0t0 TCP *:8181 (LISTEN)
java 1400 root 358u IPv6 3818284369 0t0 TCP *:4848 (LISTEN)
java 1400 root 363u IPv6 3818285427 0t0 TCP *:3700 (LISTEN)
java 1400 root 370u IPv6 3818291333 0t0 TCP *:8686 (LISTEN)
java 1400 root 371u IPv6 3818289128 0t0 TCP *:7676 (LISTEN)

Я что-то забыл? Он же должен мне выдавать что-то на 8080 порту и на 4848 админку?
Или ему еще нужен какой нибудь вебсервер nginix?
И откуда там апач? Я его не ставил.

Answer 1

[protven]

ps -ef | grep java
что показывает ? Что в пишется в стандартный вывод при старте, там точно нет ошибок ? Что в логах домена ?

Comments

[Aleksandr Zhuravlev]

[root@javavps bin]# ./asadmin stop-domain
Waiting for the domain to stop .
Command stop-domain executed successfully.
[root@javavps bin]# ./asadmin start-domain
Waiting for domain1 to start ........
Successfully started the domain : domain1
domain Location: /usr/share/glassfish4/glassfish/domains/domain1
Log File: /usr/share/glassfish4/glassfish/domains/domain1/logs/server.log
Admin Port: 4848
Command start-domain executed successfully.

[Aleksandr Zhuravlev]

Ну лог огромный...

[protven]

Ну так все норм. Вы зайти на веб-морду не можете ?
Посмотрите, вам
wget --no-check-certificate -O - localhost:4848
хтмл-ку отдает?
Если локально отдалет, а удаленно зайти не можете, то вангую что вам надо iptables настраивать

[Aleksandr Zhuravlev]

protven: да отдает, стало быть правда iptables

Answer 2

[Azazel PW]

А что должно то дальше происходить?
Служба слушает порты, если вы по ним достучатся не можете. Тогда это другая проблема.
iptables -S киньте сюда.
===============================
Апач очень часто установлен на VDS.
Последний раз я брал VDS 2 месяца назад для тестов. Тоже на Centos.
У меня на старте были апач бинд и еще куча сервисов, которые я просто отключил.

Comments

[Aleksandr Zhuravlev]

Вот пожалуйста, проблема видимо тут. А не направите на путь истинный? Что нужно прописать? Или где почитать?

[root@javavps ~]# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

[Aleksandr Zhuravlev]

Aleksandr Zhuravlev: я разобрался, всем спасибо

[root@javavps ~]# iptables -I INPUT -p tcp --dport 4848 -m state --state NEW -j ACCEPT
[root@javavps ~]# iptables -I INPUT -p tcp --dport 8080 -m state --state NEW -j ACCEPT

разрешили порты

# service iptables save

сохранили

# service iptables restart

перезапустили

работает!

[Azazel PW]

Aleksandr Zhuravlev: Как легко все решилось ))))
А правила у вас были стандартные для Centos.
только не пойму почему
iptables -I, когда iptables -A

Выглядеть должно так.
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp -s vash_doverenni_ip --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 4848 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

ssh открываете только для тех ip которые знаете.
тем более сервис во внешку смотрит.
Иначе вас будут брутить, зачем вам это? Закрыли порт, и забыли про проблему.