盘点与定位
盘点与定位
ss -tulnp # TCP/UDP 监听与进程
ss -tlnp | grep -E '6379|3306|8080'
lsof -iTCP:8080 -sTCP:LISTEN 2>/dev/null # 辅助定位进程收敛（两层）
收敛（两层）
# 应用层：如数据库/缓存只绑本机（改应用配置后重启验证）
ss -tlnp | grep 6379
# 网络层：防火墙按来源放行
firewall-cmd --add-rich-rule='rule family="ipv4" source address="10.10.0.0/16" port port="3306" protocol="tcp" accept' --permanent
firewall-cmd --reload典型问题组合是「服务绑 0.0.0.0 + 防火墙全放行」；两层各收一次才叫收敛，任何一层单独做都留口子。