[教程/工具] Linux开放防火墙指定端口

方法一：CentOS 6
2 w, d1 _( o) m! p
3 N; V; r0 k# i0.防火墙操作$ |& S+ L6 j6 y: \, h! }% w

; d2 L/ s; Z/ ^- z$ E1 C即时生效，重启后失效：+ T6 @- q5 ?$ A. C8 p
# y' |0 y+ u9 {% }8 y6 n9 @
开启防火墙4 ]4 s8 ^% S9 f& S$ k
! w5 ^; `- u( y1 z( k1 G
/etc/rc.d/init.d/iptables start. ~8 S+ y% `8 Q$ r. A/ |/ u  s# w

# z: p1 i8 s6 O: R2 s/ i0 ?! c( Q( }. {' t
关闭防火墙
9 o2 E; R8 L* P5 C: E8 f
# M3 \5 f$ H! P/ m+ K) ?/etc/rc.d/init.d/iptables stop3 b3 t6 C3 V2 h1 t- X. a% @
! r* U. w% `, ]/ D% S

8 U4 ]8 ~: }$ B( U重启后永久性生效：6 n. Z9 Y% l( ?
- r) S; `4 M( w+ n: d$ \( @
开启防火墙* Z* r: @* E- C# A5 q5 j) J

( P, I) F  A1 O2 ~0 W: o; [8 ?6 achkconfig iptables on7 [* E" h2 A5 X, A7 ^. q  p

- J( A/ k! {# _  R( {( c' v1 s2 ]* ]" f: U  m' c
关闭防火墙+ r) X- n/ t/ R- M+ Q

/ D1 }( _: k& [) Q4 v# Dchkconfig iptables off0 q7 k9 E1 g$ w9 I
4 m6 L0 e3 ~9 q/ z0 y. `- L
4 H. G5 X  @% g* |3 D9 {3 `6 P" Z* G
1.开放指定端口
7 M0 j0 r9 D7 o: f7 B3 P. p0 O4 `# h0 X0 N$ f. g4 w, e
开放端口
% L5 a$ i' T& s+ M6 t' k- q6 R+ w4 ]. Y5 R5 [
/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT
3 y  D4 F. t9 K5 A  k* D  R5 @4 o3 Z; @0 a) p1 h* \8 B
2 z. c* s7 I7 z  X6 C
保存配置
( m5 _* Q! J0 h- }
+ Q: i. ~- i% I7 \" X; I: U) S/etc/init.d/iptables save! X' m# y( L! Q6 [7 I! H4 i! s* r5 `
& m- l' U! L9 _

8 P  I8 s4 \2 n, T重启防火墙
, Z. [/ a( c. W
  H5 F& k3 v. N' ~  I$ P/etc/rc.d/init.d/iptables restart
' ^2 b* j) ]+ _& P. r: U+ b( S2.关闭指定端口+ C1 N& M5 t6 l( ~4 n$ C: L' S. }  O

0 r" E* R2 z$ E! p, P) S关闭端口) v) p3 v* `" h  Z0 h
; `3 R5 {6 @% G0 m8 v- @
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP% b- d. u: W9 D, B) N+ z) v
/ W7 L  ?# d/ p( ?8 ?% R0 l- Y

& k1 J+ O& w% W7 r保存配置
- S# Z0 X2 Z- j/ ^7 f4 ~
8 ^" a. [5 i3 g+ F  [2 f/etc/init.d/iptables save
6 l# @7 f: q" N9 t- Y& w) Q
* d/ q/ D( [) N( Z
' D7 t, G% S8 e# k: I重启防火墙
0 I' h7 n1 A2 q
  ?7 j& ^+ J) H, Z1 a8 M/etc/rc.d/init.d/iptables restart
: H3 v- r0 W4 f# n: h& H! S1 D7 }/ _
* W8 B# Y5 M) U% e3 a' w
3.查看端口状态! R( @& |# {  r9 g! y

0 H( d9 E4 L; ^! U; w查看
, q! ^# H+ y# l" A6 K& V% H7 _+ S) o* X# K  x+ Y: [% N
/etc/init.d/iptables status3 [$ k5 h9 i3 Y- ]
4 Z* g' b: ?& p. I! }' e

3 r1 j$ o/ g) d8 A. D) K) O( a4.清除防火墙规则) n9 U+ O& ]0 t/ G2 z. u
, S  [. G% x% F' m+ t4 o9 {% W
清除  K- c. P# L  b9 E
! E0 g" R, g# d
iptables -F
% C) Q* C/ |& N7 n. S% _1 s# D* X6 W1 \) Z( w

& l9 h( a8 v2 F5 t若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
$ V  T. R4 L: V* C. k( C( [9 b/ R' w

* H; R, Q& e5 m: Q% |3 X1 }2 _: a2 S4 a
方法二：CentOS 7% X4 q$ t  E' f" T% {( M" r$ J) E
" n$ X2 O8 M, N4 p' N
0.防火墙操作
- z; C) ?' o7 `. ?* c
# Y/ B" p" _6 A- O  ?. ]查看防火墙
; H4 [0 {, t1 C8 U( ^& y- k( u" F" |
! Q; X# v7 D  ?. v+ \5 Zsystemctl status firewalld
8 V7 C8 w! r$ B; n" s8 r& z  Z0 }% d( S& V! o" k, ^

8 c7 {9 t2 p1 t+ F: z即时生效，重启后失效：
5 S! U) ^3 e. K  `) C# s4 |6 K, R8 }0 I2 n! o! `
开启防火墙$ p/ z1 ?3 m4 a0 V
% n+ X1 \9 W9 m5 W6 j
systemctl start firewalld
+ O3 V- W; d4 C: x; J7 S$ \2 _3 U3 Q$ m
/ B- G! p9 ~0 e  e+ i) I
关闭防火墙
1 k. a0 W. G" w9 h# d
0 k$ G$ s( [* t- `2 r- e1 t! o5 ysystemctl stop firewalld
, a; r$ J% [2 f; s* k. c& V+ f( f; R! N
9 ^3 \+ F: c3 y: Z
8 ^) {2 B* g/ j( g重启后永久性生效：! `- L4 X, y6 N4 [: y% t. d

6 a# R0 n" `1 x& L: x9 W& I2 B开启防火墙
4 R3 O: c) V  R# g6 Q) g) w) A7 z: E, S. m" ]  G- K& Q7 h
systemctl enable firewalld
! A: `2 a7 y) p5 }& n, H
% x; d# n/ p4 I  N% Z! M7 V8 B  G1 h
关闭防火墙. U9 P& E/ J% r9 o" h

1 C1 C: G4 |0 S9 V, Tsystemctl disable firewalld
; a- z$ s' D9 b  Z& K
0 e% G, B5 E- h  o) ?! f
( r/ |5 y+ G" Y0 D0 x1.开放指定端口. S7 m* C4 D8 a) H" P- Z
2 X$ }/ k' M* u( k( y  W6 o3 }7 J
开放端口/ B: N# [. i, O. s. `+ C8 N

, W: Y# y! A6 P4 o; ^% _( [2 Ifirewall-cmd --zone=public --add-port=端口/tcp --permanent
, h& S" Y2 ]7 {: C0 ]4 z0 K5 A. y; S' n$ L. Y/ O; c
- ]! D" l8 {; Q" S- O& D3 C
重新载入
; c/ A2 x5 Q% n& C; F# ^- d  e5 q& H3 F7 x0 s; h& u' }
firewall-cmd --reload4 Q2 e! M( @) t- |
2.关闭指定端口
2 m# I( J$ Z& |3 X# ^1 w' W# g* n: |% u3 ]- D( Z
关闭端口  F% n( q, j0 ?, ]) O% @

  e9 d$ A# _, qfirewall-cmd --zone=public --remove-port=端口/tcp --permanent  N) c9 ^" {. w( O2 n( E

6 v9 U, r; H: s+ r. C( G& @+ {( R* R4 m/ `7 ^
重新载入
7 b1 U0 \& d/ P( v
) `& @, Y( N" e9 d' cfirewall-cmd --reload
- c; P. Q4 ?$ x0 Q! ?+ H9 k1 i3.查看端口状态
" c  h( \6 p  R5 E' W6 I0 A2 d2 h7 b+ p
查看端口
% I: Y6 h9 c% _* [
+ k- O+ h6 I- m2 a5 E7 {firewall-cmd --zone=public --query-port=端口/tcp" O, r4 w- J% \1 D
4.查询开放端口列表
7 ]- K& T4 d/ G( g7 e/ _. Z% Q6 u0 ?  P7 F
查看列表
: Y- R4 x1 n; R9 q2 R8 J
6 a2 ]. i% O# O4 {5 Pfirewall-cmd --zone=public --list-ports
" j3 H, {& u% l" g若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。
# C3 _* i( _! s% l
# d6 R/ P4 j9 i+ `2 z( H: S/ i" W. Q8 B7 x5 ~# s
# H" K, H0 B" b2 m