之前一直报错连接不上，检查了很多遍ip也对着，端口也是，配置等等都没有问题，也能ping通linux主机，一整天没调通，烦都烦死了。

后来第二天继续调试，发现之前关闭防火墙的时候，使用的是systemctl stop firewalld这个命令，会报错未找到firewalld，以为是我的linux主机没有firewall

但是当我使用firewall-cmd --state 时发现防火墙在运行。这时候才发现我之前的关闭防火墙命令对于centos7可能不适用。我是centos7.9；然后关闭防火墙命令是

systemctl stop firewalld.service ；再次查看防火墙的时候终于是关闭了。紧接着禁止防火墙开机自启动：systemctl disable firewalld.service;

再次跑项目，成功连接！

xshell命令如下：

ps：如果要重新开启开机自启动：systemctl enable firewalls.service

其他防火墙命令如下：

 一、防火墙的开启、关闭、禁用命令

（1）设置开机启用防火墙：systemctl enable firewalld.service

（2）设置开机禁用防火墙：systemctl disable firewalld.service

（3）启动防火墙：systemctl start firewalld

（4）关闭防火墙：systemctl stop firewalld

（5）检查防火墙状态：systemctl status firewalld 

二、使用firewall-cmd配置端口

（1）查看防火墙状态：firewall-cmd --state

（2）重新加载配置：firewall-cmd --reload

（3）查看开放的端口：firewall-cmd --list-ports

（4）开启防火墙端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent

　　命令含义：

　　–zone #作用域

　　–add-port=9200/tcp #添加端口，格式为：端口/通讯协议

　　–permanent #永久生效，没有此参数重启后失效

　　注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

（5）关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent

希望以后不要再犯这样的聪明，啊小聪明。

原文：https://www.cnblogs.com/qazxcv59/p/14297249.html