[教程/工具] Linux开放防火墙指定端口

方法一：CentOS 6- X" n8 L, f5 x( n& v1 S6 W" T# @
: x/ v0 O2 o* E% ~' @% r( a, T
0.防火墙操作! A' a6 m* }* t" N- p8 |" s

8 w. L5 v$ w% u/ j; G即时生效，重启后失效：# J8 ]% w) I: W

! e+ a+ [, O- W! s) C/ G6 x开启防火墙
/ |+ W, T# [0 h# F; V6 I# t! j* k8 K
' ]9 s; C; I8 b' P, L& K( M2 n( R) y/etc/rc.d/init.d/iptables start; j  }) R  H  s& U' X% F- O

; K+ x6 t& c" p0 ]# {# R' ~: H' ~
$ c6 i; V' W! x, N关闭防火墙
- ?4 F0 E7 C- r3 B) G! Q$ U1 h6 y# j3 t  [" h
/etc/rc.d/init.d/iptables stop
" N- Q+ D; K0 K2 C$ \. u8 H' u: @
0 y6 H' }- h8 ^
2 C: ]5 y: d+ s3 j4 D重启后永久性生效：
2 j9 q. A1 `0 N6 W
* C& z1 z) t# [% d0 w0 Z% a. ~5 n1 k开启防火墙$ \9 p$ h- q: Z: P/ \

* B) z' S- Q; w  k+ I6 dchkconfig iptables on
- x4 q9 |' E) G0 d; e% ^' Q, @
0 {/ ^  k9 d5 k( k+ U$ H# ]' k# z
0 P2 Y# y, y# Q3 l8 A+ C关闭防火墙( v4 R& S; U. N3 Q" P8 H8 I; [# Z( t

6 u1 E3 k8 e8 j. S0 O% \chkconfig iptables off
1 q, R- ]7 g, B/ g" G; `- k) ^: Z, u
1 _: P- N3 d; u1 T8 d
1.开放指定端口
- n: |" W! g& C' d% U& ]. J+ B$ Q) R. U: l
开放端口; a* N4 m- G! D6 Z  J/ o
# E- j" ?0 K+ Q/ C- V9 U
/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT7 j5 [( `# c! M) R9 H8 y

& ~3 P; d! }0 z, @7 `+ M4 R: g# y' B9 E! |; }- K' I( @, I% \) }9 W
保存配置0 F7 m7 O! x6 G: Y5 x
1 q& ^. d! P. o( [) q9 f4 g3 T
/etc/init.d/iptables save
) j$ J9 H  X8 x+ z9 M- V% [- {2 A- F# @* o
. P- ~# H/ n, H9 l
重启防火墙& G  m! q# b$ z& U: T' \
$ @% G# n! w! f: d
/etc/rc.d/init.d/iptables restart; j  M2 s0 k: d  y* ]+ f% R
2.关闭指定端口
) b" O' _# k2 U; Z+ H2 w
0 y$ N% ]; I% Q关闭端口! q2 }, _% x2 S9 W7 _8 U

8 w0 w  \/ D* a7 z/ J/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP7 M) ~: U: h9 u& o, l" Q& c( ]' N
: |" x  C7 S5 G8 D, u6 j  m

7 Y' ~6 Y1 }7 Y/ d保存配置
! f0 U$ z( h9 c! _" p, D6 \
+ a3 A9 K* ^$ l1 K; r/etc/init.d/iptables save- h; `% L; i; X$ Y2 @7 B

, C- }) Z& ^/ I( e1 c9 ~3 w/ d9 q* v( _! [
重启防火墙
. |0 }8 h2 x; }7 Y( E% ?" d9 M* J  x" t1 K, q5 g
/etc/rc.d/init.d/iptables restart; g/ b9 M! L6 {6 o8 e

' i+ }/ Y: Y1 G# K' r/ ?" N- A0 e& b6 D/ n! B5 b0 Y
3.查看端口状态
$ g1 j! E) z% ~; }- Y9 S4 H2 S! G4 J! _% V  W) }: a& I1 g( D
查看
! I8 m' {; s0 m- l' R( n3 I. K/ C2 o; M! K7 k+ k% @. D: R
/etc/init.d/iptables status
0 G: u7 s) A. L/ u; o1 {" H. g+ I# H9 p/ D0 u

8 P2 X6 f& h* Y% b8 R4.清除防火墙规则
  P8 B# g- }6 g) N! t& `$ V0 t) m2 ]1 ]3 ?0 w6 q7 i
清除: Y4 R# W0 d" Q. u  W9 Y

+ g" C! p" J# L/ X) Niptables -F2 u! H* i0 `0 K  F& Y8 k
4 Q9 i/ \% G. M. e& i* b

3 b  ]6 Y6 l- N( k若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
/ J+ X! R# e& C1 V3 E' N% d+ d/ A. h4 m/ t1 E
2 t+ Y9 b6 u( l
* S6 C  \4 B# b/ s) G8 d$ d  ]  ]
方法二：CentOS 7% n) [+ O9 M& c% V
* k- r( |' p6 v, d1 q8 C  ]3 A
0.防火墙操作: Z+ C" ~8 m. c. V5 t* |% v

+ h( n1 k& z+ X& Z, x查看防火墙
9 z& U# P- o& s$ _' A; ^; L* h0 S8 |
0 n* i& Y+ t- c8 q0 Esystemctl status firewalld
! r: R! w" r" `1 i. n' Q8 c7 {6 T) n4 @
1 f4 C) k. e' C. ~. W" Y
即时生效，重启后失效：- [/ [& @- Y8 ~4 w1 B9 H. r" j+ R

* J4 R7 p/ j5 q) R1 R开启防火墙
/ y7 F* g8 W1 W- I, E" k( f9 g  L# ?5 Y' Q! n1 b8 S
systemctl start firewalld; F7 V0 W7 {3 G5 y3 E0 p
( w; M  u3 q$ W" V' c  z* m9 Y/ a& K
) X% g% s& Q& u; {5 U! M4 f
关闭防火墙6 H+ `8 _' B1 S. o9 X/ t2 p
# ~9 k! D/ z% e4 R0 p
systemctl stop firewalld1 V6 u& z, @+ O) P5 R. d
* f' h. a' B) F* p# _4 M# G
& K0 I. k! [4 f! ?5 m
重启后永久性生效：
, H/ ~. }- x, U4 [
- m8 i$ z7 ^. @' c7 l2 R开启防火墙2 H% W% N9 Z# R* N: w# K7 p3 i

" D! n' e( {2 fsystemctl enable firewalld
% z% U3 D' x+ N) R0 x5 n0 P+ r" k4 C( Y
8 s2 I' A0 ?( s" h
关闭防火墙
/ Z2 c9 x5 N/ ^: Y6 E
' A! u7 n1 C, q7 `systemctl disable firewalld
6 C, d1 ?7 P9 J- H3 O; ^. j* R' [# C6 t# m% g

( o  u+ r* ~; d2 e! g1.开放指定端口0 V( F5 N1 f& t/ D) |, t$ P( e# |
* w1 F7 l/ b8 [! A6 V' w
开放端口' Z" @: i: S) e
  L: |. |- D( Z5 I* r
firewall-cmd --zone=public --add-port=端口/tcp --permanent
& A. t& x4 z. {. ]/ d8 Z. J, t
4 t+ Y, X4 N$ H; X  ~8 {( J( }+ j% U% _: L
重新载入# Y/ d6 }+ j2 A  i" u
  Q# h/ D% Y7 ?# N( o3 w
firewall-cmd --reload: o+ j, B4 Q* p6 l& ]
2.关闭指定端口3 P& ~; o$ ~- K3 J3 P. `4 y2 x
; C6 ]4 e9 C/ }3 ?7 u
关闭端口. Z. x: M, Y' ?  U/ W7 Q- `$ Z
+ e, q, A* N8 u/ q8 h7 l
firewall-cmd --zone=public --remove-port=端口/tcp --permanent
9 ^2 O" _, B8 r" m+ o
  y0 w& B% u3 \4 m& c/ q
, `: i  z# M" l+ N( T重新载入
: q5 t8 L6 U5 X  d: \) e- i' S, r5 o/ s3 u/ r1 c
firewall-cmd --reload
+ }9 V; J# h2 z7 F3.查看端口状态0 C: L! m5 {$ M4 T" K

0 x7 o" M  x" l8 E2 o$ |% J查看端口* x8 e$ N- g  p& m

- ~6 d4 D4 u$ A  @firewall-cmd --zone=public --query-port=端口/tcp
2 J$ ?$ O+ M, u7 K- t! ^+ d0 m4.查询开放端口列表% e6 p* k  p9 I
! _5 V; G3 Q. K9 L$ N- t
查看列表
8 N* G, G) _7 H. T  [" m2 b0 P! Y, j0 Q0 Q; ^0 \9 i
firewall-cmd --zone=public --list-ports
  ?# [: k5 T5 c; |0 V8 c1 Q若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。. R; B% }+ @7 o, P
) J8 a+ E" Y) a, ~! f3 B3 P
0 e' H: }2 T( b# f) m

3 W( W. E) u2 @* b& b  `6 W