first commit

检查并开放端口29419.md

@@ -0,0 +1,161 @@
+# 检查并开放端口 29419 - 操作步骤
+
+## 当前状态
+
+✅ **腾讯云安全组**：已配置开放 29419 端口  
+✅ **Gerrit 服务**：正在监听 29419 端口（进程 29768）  
+❌ **本地防火墙**：可能仍在阻止端口访问
+
+## 需要执行的命令
+
+请在服务器上以 root 权限执行以下命令：
+
+### 步骤 1：检查防火墙状态
+
+```bash
+# 检查 firewalld 是否运行
+sudo systemctl status firewalld
+
+# 检查 iptables 规则
+sudo iptables -L -n | grep 29419
+```
+
+### 步骤 2：开放端口（选择一种方法）
+
+#### 方法 A：使用 firewall-cmd（如果 firewalld 正在运行）
+
+```bash
+# 添加端口
+sudo firewall-cmd --permanent --add-port=29419/tcp
+
+# 重新加载
+sudo firewall-cmd --reload
+
+# 验证
+sudo firewall-cmd --list-ports | grep 29419
+```
+
+#### 方法 B：使用 iptables（如果使用 iptables）
+
+```bash
+# 添加规则
+sudo iptables -I INPUT -p tcp --dport 29419 -j ACCEPT
+
+# 保存规则（CentOS 7）
+sudo iptables-save > /etc/sysconfig/iptables
+
+# 验证
+sudo iptables -L -n | grep 29419
+```
+
+### 步骤 3：验证端口可访问性
+
+从**客户端**（您的 Windows 电脑）测试：
+
+```bash
+# 测试 SSH 连接
+ssh -p 29419 renjianbo@101.43.95.130 gerrit version
+```
+
+如果成功，会显示 Gerrit 版本信息。
+
+### 步骤 4：测试 Git 推送
+
+```bash
+cd /d/zhini_im_android
+git push origin HEAD:refs/for/master
+```
+
+## 如果仍然无法连接
+
+### 检查 iptables 默认策略
+
+```bash
+# 查看 INPUT 链的默认策略
+sudo iptables -L INPUT -n
+
+# 如果默认策略是 DROP，需要确保有 ACCEPT 规则
+# 或者临时修改策略（不推荐生产环境）
+sudo iptables -P INPUT ACCEPT
+```
+
+### 检查是否有其他防火墙软件
+
+```bash
+# 检查是否有其他防火墙服务
+sudo systemctl list-units | grep -i firewall
+sudo systemctl list-units | grep -i iptables
+```
+
+### 检查 SELinux（如果启用）
+
+```bash
+# 检查 SELinux 状态
+getenforce
+
+# 如果启用，可能需要配置 SELinux 规则
+sudo semanage port -a -t ssh_port_t -p tcp 29419
+```
+
+## 快速诊断脚本
+
+在服务器上执行以下命令进行完整诊断：
+
+```bash
+echo "=== 1. 检查 Gerrit 服务 ==="
+netstat -tlnp | grep 29419
+
+echo ""
+echo "=== 2. 检查 firewalld ==="
+sudo systemctl status firewalld 2>/dev/null | head -3
+
+echo ""
+echo "=== 3. 检查 firewall-cmd 规则 ==="
+sudo firewall-cmd --list-ports 2>/dev/null || echo "firewalld 未运行"
+
+echo ""
+echo "=== 4. 检查 iptables 规则 ==="
+sudo iptables -L -n | grep 29419 || echo "未找到 29419 规则"
+
+echo ""
+echo "=== 5. 检查 iptables 默认策略 ==="
+sudo iptables -L INPUT -n | head -5
+```
+
+## 完整解决方案（一键执行）
+
+如果确定使用 iptables，可以执行：
+
+```bash
+# 添加规则
+sudo iptables -I INPUT -p tcp --dport 29419 -j ACCEPT
+
+# 保存规则
+sudo iptables-save > /etc/sysconfig/iptables
+
+# 验证
+sudo iptables -L -n | grep 29419
+```
+
+如果确定使用 firewalld，可以执行：
+
+```bash
+# 确保 firewalld 运行
+sudo systemctl start firewalld
+sudo systemctl enable firewalld
+
+# 添加端口
+sudo firewall-cmd --permanent --add-port=29419/tcp
+sudo firewall-cmd --reload
+
+# 验证
+sudo firewall-cmd --list-ports | grep 29419
+```
+
+## 注意事项
+
+1. ⚠️ 如果修改了防火墙规则，建议先测试，确保不会影响其他服务
+2. ⚠️ 生产环境建议使用更严格的防火墙规则（限制源 IP）
+3. ✅ 修改后记得保存规则，确保重启后仍然有效
+
+