[教程/工具] Linux开放防火墙指定端口

方法一：CentOS 6
2 E& r# i0 U' s2 x0 m
0 I, d1 g. a6 I% a1 t- x/ ^0.防火墙操作
2 _, h5 T) i' B# D
( O* U) ~* e2 e2 \即时生效，重启后失效：
! w8 u/ ~6 J: ~+ G" b- g5 O+ u: I! p- f
开启防火墙
% w" [  E7 N' q4 W% ?3 l) ?2 h6 m& C
/etc/rc.d/init.d/iptables start
" I5 W2 L" I- D) ~$ a. X% j  S
2 _7 E' M, J7 o- r% y6 D( Q
  S( ^. D! [7 k6 h: R2 V关闭防火墙- k. B. k" y) I+ _8 }' ?7 V4 r
6 a  S6 b  \( H  g# l
/etc/rc.d/init.d/iptables stop6 E- ]: W0 x! P# [/ K/ g0 E2 }
; M" J; {2 I' J! j" l
3 g4 `- t8 Z+ x5 U
重启后永久性生效：  ^+ o' \, N( ~* G2 m, z
0 p# d8 J% z* D1 D* w4 k$ n
开启防火墙
8 D% v' e$ j% M/ O7 B1 \5 [0 d+ t5 o+ z
chkconfig iptables on( a6 E/ d& U! a( c% I7 v* h

8 {$ v7 d: L+ T2 \0 }
! X* r. ^+ Y0 d1 `7 m: \0 v; a关闭防火墙
6 I6 a1 G! ^' x9 A: O0 ?, z& E3 G/ h2 Z! q
chkconfig iptables off
( ]2 ?( i  R. P) p( y
1 m/ a8 B/ L- v( b7 g  n1 Z+ K+ M
$ [' m9 ?; y; ?& ?( W5 W  @: r1.开放指定端口9 V8 v5 k) |. G7 d. L. T: W1 R* z& a
$ N3 Y% }) N* @  L3 J
开放端口) z/ ~/ U1 A$ [  N

. D! X2 s* F, N/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT
2 P; |5 ]3 v1 Z! f; S# H0 I5 V! y3 O

  _% T# v$ }  A保存配置9 P" P" ?5 z1 j4 |
+ I5 o- n3 B% B0 c1 M* @) d
/etc/init.d/iptables save
" ?1 }, O# b% z- d" h2 L, g+ v5 h: y. e7 f( |; X: [% U

% \* V8 y$ H/ v( R% q; p" Y重启防火墙5 _7 b8 F0 z- Z0 r

9 i  M) v  ^/ b1 M6 i6 `1 O/etc/rc.d/init.d/iptables restart" f4 d  \( {9 c9 D, l7 }& o
2.关闭指定端口1 a/ Z- E# B  _+ Y1 m! \6 q) W6 ^

+ ^2 t. {( J' j关闭端口+ c+ \% _+ o) ~+ M8 o4 u2 [
" S: t" {8 [  E
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP' f. j+ S. k% v+ L  p6 L# r
8 R, a. w! ?4 I

/ d: B( v$ m6 G* s" z保存配置
9 i" F4 i* C1 s! k* a( r2 |  ^: E4 K
/etc/init.d/iptables save
; ]+ D! S) X/ q  O) ]. n8 d5 s5 Z2 F& A% s: a; ~: y9 _" e

5 \& U6 t( m) \( U! T4 A2 r- e; w重启防火墙
1 j$ D; J$ G4 f
. F( ~  i4 b* F2 e. K5 V8 j' u/etc/rc.d/init.d/iptables restart
( u  ^  t/ u/ M6 m4 a0 L3 A: w+ a/ I" n: V

, s8 T) n) Y8 B( j. ^5 ^: y3.查看端口状态3 f* B* n9 m& s  b4 K
+ L7 D3 {, o6 c0 \
查看
: ^5 g; D5 Y6 h$ j
& l/ o6 m0 q) ~% ]# |# d. f/etc/init.d/iptables status8 U8 T" J6 R) p5 c8 Z( j( k
1 @4 T" D0 l9 D/ B  }

/ K- J9 P+ e8 N7 u4.清除防火墙规则: A5 U/ {- w' Z- N; Y5 W+ h# @
* h/ A) A* f# @4 {# P' v
清除
- S/ \4 f$ X- P: N. F7 e* _: M; x7 ?  ^% R6 i+ _, F
iptables -F) s, E, d# E+ M" V& p: k
5 Z( V* q8 W! c
- V& d* \+ k! d
若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法( Y! Q. E4 i8 i: a
' e( r! f1 C3 L+ ~/ _( V: _
5 @+ K5 b8 |. x4 f( T- H+ U4 j

/ @+ p7 w9 T/ j1 C- Q% n; ?方法二：CentOS 7
0 s  |+ @! I" N- \! H) p/ c, g9 a' X2 T
0.防火墙操作
6 \. R" y( J; x  g0 D6 o, ~7 F) i1 b+ K. z( C' N
查看防火墙& d6 c. [, M8 M6 [3 H
; q7 P/ k# O: g4 A, R+ Y* S
systemctl status firewalld; S4 _4 Y# m: f* q  F) E
9 G9 N/ q" Y2 N. N9 r9 H8 p/ K9 A

  c" G4 f5 L+ t4 i! a即时生效，重启后失效：/ |( @! ?: k3 ~6 \1 ?: f8 u

( `' f3 X# L! V, d. `& n6 M开启防火墙; K* I# E+ |% F
0 u3 y7 M4 \$ ]4 }  P1 X  o
systemctl start firewalld- E' r* a6 S7 ?5 J/ `

. f" u9 k; @1 d7 V1 u  W" K! P9 X& H" m
关闭防火墙2 S% O: n: w8 B0 ]+ \

4 ?4 L4 O, ?: a7 j2 Q: |9 ]systemctl stop firewalld
9 n2 R7 d- G, z5 |6 S( K& o: k  Q! f, d

: G+ f' l5 C1 k" s3 R: B) D重启后永久性生效：
0 w" F) O3 f* O. X( Y. z) z0 [) v% e  j4 p- @2 L# f& H2 X% ]6 C
开启防火墙
2 m2 L) B8 A0 m2 ?0 w6 W0 ?; m. U- i
systemctl enable firewalld$ `8 P3 R0 x# H9 B
1 H5 s' m3 z: K$ u8 \

6 g/ ^# b+ ?5 A- ?; c" a& r关闭防火墙
9 n' O. l% d) Y& d; F  Z( e0 ~) K* Z' r7 _: O6 k
systemctl disable firewalld
4 T& K) g  b& c1 J- L3 c: q
5 v+ _4 G$ l9 _
; `% x- z+ V  M& W2 M1.开放指定端口
- Y6 I- U0 s4 V: ~- r, S/ r; O: U
  i# ~; S4 Q  e! T) y开放端口* Q. C, Q5 Z8 ~! Z) P  r$ P
, _8 n) [/ N6 \  F' A' q* l9 z$ N
firewall-cmd --zone=public --add-port=端口/tcp --permanent
+ s9 ~8 D* ^, i9 k! l! |0 U& j, }$ c9 M& m! x

7 Z% q0 e% o3 ~. F3 i$ D( Y+ \3 _重新载入+ H# n" {2 Y  M3 y( J2 z1 M! F

% k: u' `  s- q  U; a! v8 Qfirewall-cmd --reload7 h, n4 S5 L" N6 R( f* r5 P' |! m" W
2.关闭指定端口1 i3 y3 n! Y0 d7 N8 f
$ C5 m* Y6 D5 l7 m7 c( h
关闭端口, Q! a) q5 m$ A; G4 w# [$ [

2 S& S/ F0 b4 v8 i' a! y6 @7 Q; [7 qfirewall-cmd --zone=public --remove-port=端口/tcp --permanent) L4 l: I! I5 V3 m; s. P2 Z

, H$ E4 W2 o. m. v5 m! W% y3 u! i
重新载入
4 p3 Z* A% l2 v5 L) o, l2 R/ N
- ~) \1 O! b* F% y; r+ z; ?firewall-cmd --reload  m& w5 O6 i0 ^( i: |
3.查看端口状态
  f: b, o) w, m# ~4 ^( Z* r6 ?8 a% j$ y) D! ?, b
查看端口
& Y2 o! K! \7 H8 U/ j2 N
0 X0 f- i( s+ \1 g4 J/ @4 z" e* Nfirewall-cmd --zone=public --query-port=端口/tcp2 d  N; T( c+ h* ]
4.查询开放端口列表
6 ~9 h; c: j7 T' K1 d, |( n% h6 j8 X; D& g; v7 Q' Q
查看列表& \1 @' M- n7 W' F
! D3 H6 K" X7 R3 A  Q/ m: v
firewall-cmd --zone=public --list-ports. |" }0 g( L( G7 O$ f8 W5 }& J3 w
若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。
; z. l8 D  l( b1 u
* Y& @7 `/ e# f6 @; H9 G8 A+ a. ?. C

; \) d$ V. Y4 s: X/ a