修改Jenkins端口至6052/9999后无法访问，请求排查建议

可能的原因 #

• 防火墙/SELinux拦截端口：组织防火墙或系统SELinux未放行6052、9999端口，而8080、8088属于已授权的通行端口。
• 端口被其他进程占用：6052或9999已被系统内其他服务占用，导致Jenkins无法绑定该端口启动服务。
• 配置未完全生效：修改配置文件后未重新加载systemd配置或重启Jenkins，新端口设置未被系统应用。

需要执行的操作 #

1. 检查端口占用情况
   执行命令查看目标端口是否被其他进程占用：

   ss -tulpn | grep 6052
   # 也可以用netstat命令
   netstat -tulpn | grep 6052
   

   如果输出有结果，说明端口被占用，需更换未被占用的端口，或停止占用该端口的服务。

2. 放行防火墙端口

   • 若使用firewalld：

     firewall-cmd --add-port=6052/tcp --permanent
     firewall-cmd --reload
     # 9999端口同理执行上述命令
     

   • 若使用iptables：

     iptables -A INPUT -p tcp --dport 6052 -j ACCEPT
     service iptables save
     # 9999端口同理执行
     

3. 检查并配置SELinux
   临时关闭SELinux测试是否为其拦截：

   setenforce 0
   

   若此时能正常访问Jenkins，说明SELinux限制了端口，需添加端口规则：

   semanage port -a -t http_port_t -p tcp 6052
   semanage port -a -t http_port_t -p tcp 9999
   

   完成后重新开启SELinux：

   setenforce 1
   

4. 确保配置完全生效
   修改配置文件后，需重新加载systemd配置并重启Jenkins服务：

   systemctl daemon-reload
   systemctl restart jenkins
   

   执行systemctl status jenkins查看服务状态，确认是否有端口绑定失败的报错信息。

5. 查看Jenkins日志定位问题
   查看Jenkins日志文件（默认路径/var/log/jenkins/jenkins.log），搜索port或bind关键词，根据日志中的具体错误信息进一步排查问题。

内容的提问来源于stack exchange，提问作者Aaquib Anser