# 检查并开放端口 29419 - 操作步骤

## 当前状态

✅ **腾讯云安全组**：已配置开放 29419 端口  
✅ **Gerrit 服务**：正在监听 29419 端口（进程 29768）  
❌ **本地防火墙**：可能仍在阻止端口访问

## 需要执行的命令

请在服务器上以 root 权限执行以下命令：

### 步骤 1：检查防火墙状态

```bash
# 检查 firewalld 是否运行
sudo systemctl status firewalld

# 检查 iptables 规则
sudo iptables -L -n | grep 29419
```

### 步骤 2：开放端口（选择一种方法）

#### 方法 A：使用 firewall-cmd（如果 firewalld 正在运行）

```bash
# 添加端口
sudo firewall-cmd --permanent --add-port=29419/tcp

# 重新加载
sudo firewall-cmd --reload

# 验证
sudo firewall-cmd --list-ports | grep 29419
```

#### 方法 B：使用 iptables（如果使用 iptables）

```bash
# 添加规则
sudo iptables -I INPUT -p tcp --dport 29419 -j ACCEPT

# 保存规则（CentOS 7）
sudo iptables-save > /etc/sysconfig/iptables

# 验证
sudo iptables -L -n | grep 29419
```

### 步骤 3：验证端口可访问性

从**客户端**（您的 Windows 电脑）测试：

```bash
# 测试 SSH 连接
ssh -p 29419 renjianbo@101.43.95.130 gerrit version
```

如果成功，会显示 Gerrit 版本信息。

### 步骤 4：测试 Git 推送

```bash
cd /d/zhini_im_android
git push origin HEAD:refs/for/master
```

## 如果仍然无法连接

### 检查 iptables 默认策略

```bash
# 查看 INPUT 链的默认策略
sudo iptables -L INPUT -n

# 如果默认策略是 DROP，需要确保有 ACCEPT 规则
# 或者临时修改策略（不推荐生产环境）
sudo iptables -P INPUT ACCEPT
```

### 检查是否有其他防火墙软件

```bash
# 检查是否有其他防火墙服务
sudo systemctl list-units | grep -i firewall
sudo systemctl list-units | grep -i iptables
```

### 检查 SELinux（如果启用）

```bash
# 检查 SELinux 状态
getenforce

# 如果启用，可能需要配置 SELinux 规则
sudo semanage port -a -t ssh_port_t -p tcp 29419
```

## 快速诊断脚本

在服务器上执行以下命令进行完整诊断：

```bash
echo "=== 1. 检查 Gerrit 服务 ==="
netstat -tlnp | grep 29419

echo ""
echo "=== 2. 检查 firewalld ==="
sudo systemctl status firewalld 2>/dev/null | head -3

echo ""
echo "=== 3. 检查 firewall-cmd 规则 ==="
sudo firewall-cmd --list-ports 2>/dev/null || echo "firewalld 未运行"

echo ""
echo "=== 4. 检查 iptables 规则 ==="
sudo iptables -L -n | grep 29419 || echo "未找到 29419 规则"

echo ""
echo "=== 5. 检查 iptables 默认策略 ==="
sudo iptables -L INPUT -n | head -5
```

## 完整解决方案（一键执行）

如果确定使用 iptables，可以执行：

```bash
# 添加规则
sudo iptables -I INPUT -p tcp --dport 29419 -j ACCEPT

# 保存规则
sudo iptables-save > /etc/sysconfig/iptables

# 验证
sudo iptables -L -n | grep 29419
```

如果确定使用 firewalld，可以执行：

```bash
# 确保 firewalld 运行
sudo systemctl start firewalld
sudo systemctl enable firewalld

# 添加端口
sudo firewall-cmd --permanent --add-port=29419/tcp
sudo firewall-cmd --reload

# 验证
sudo firewall-cmd --list-ports | grep 29419
```

## 注意事项

1. ⚠️ 如果修改了防火墙规则，建议先测试，确保不会影响其他服务
2. ⚠️ 生产环境建议使用更严格的防火墙规则（限制源 IP）
3. ✅ 修改后记得保存规则，确保重启后仍然有效