|
方法一：CentOS 6
7 U2 ?! N4 X }1 @4 y( c
1 w* h: e7 v( b) i& u) o0.防火墙操作
+ E9 r0 n+ _: f( I0 e( ]
% a: b% e7 K+ l4 M即时生效，重启后失效：2 s: R+ n: V7 a* d1 h
- O) E& A. ]7 p8 M& n% v开启防火墙# y4 N0 p! y- y0 s
; y; v, Y- l+ W* g0 o
/etc/rc.d/init.d/iptables start/ G0 `& l8 O# ~7 B6 }
' C) W9 }& a' }, f
. f/ o N) ^, M) P6 |
关闭防火墙, Z" f5 d6 h% Y& }- G' t+ @9 i% T
- A( ]; |) P: C4 L8 w) X. ^& D
/etc/rc.d/init.d/iptables stop
2 r. D% K5 q o2 \; ?) g# J) {3 Y2 v s5 P% z/ v( m
- O0 A Z0 Q1 ?6 m重启后永久性生效：) |9 C+ R; A: F2 B! Q" h4 {
2 [9 V2 w; L, s' T9 E0 p0 p) x开启防火墙2 F9 |2 r4 J) k% A! d" _; r
; f; g/ c9 p. @" d0 A; a; H3 hchkconfig iptables on
7 ?' f o7 d! ]( m; G' d9 ]' _, \" u! I4 }0 k8 }3 e6 s
; w9 G0 b, J6 ^# P, f关闭防火墙
! N% l9 p8 G# x+ C' T1 J' O2 g" O, R/ o" R
chkconfig iptables off' {& ^6 y) s; {# Z
5 g3 |" a0 g* N% k4 [2 |" k
/ K! K4 ]4 U1 Y/ E6 s0 M% D1.开放指定端口
5 b$ M' M" b1 H; S. A E2 W# [$ A
' ~! U0 D" n- m( i5 Y开放端口
. y0 J8 t3 b& N/ S9 @" F8 V. I7 F7 s7 k: j' ]9 B ~% i
/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT
9 c$ O: b& `( z/ x' B
9 ^! w. j; p- h. f- B4 ?- E7 J5 l; ]5 _: W" l- Y
保存配置' l1 a+ @- h% Y8 s, T* r& k
0 ~5 s+ P7 o, s& I' c" c7 u# p, O7 z/etc/init.d/iptables save
' Q) S) Z) `8 i& d( N2 V/ u; \4 E% ^9 C1 u! m
# ?4 p) x: R; k
重启防火墙: J0 h! x$ ~# H) K# J/ G
; c! w6 r/ k, {6 z/etc/rc.d/init.d/iptables restart
% a1 z# M. @ ?" Z5 L+ D2.关闭指定端口
( h" v$ U* [* N$ D1 v) x8 w0 k/ T- r5 }4 C; y
关闭端口
" b! Q; D" g4 {7 ?& k% j, S; |% Z ~* p4 ^( p6 n
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP
& ^0 E4 ]" Z2 ?! l9 ?& A
8 k2 @+ R! x* O3 Z( _- y0 Z
% O$ n, Z' @* n+ c* B: l保存配置
) R; s) \/ ^6 v; s; B v( V2 u' A3 x/ @& b0 x8 W
/etc/init.d/iptables save
2 ?$ s' _6 }- h7 F$ a& Q1 r, z
" O7 W& v. G) J% R! f3 F9 m( b+ k& E9 {) K/ K
重启防火墙
5 f; I( M" L5 b( M8 s5 o$ a) z7 F: }/ b1 ?+ J+ X) W4 c4 D
/etc/rc.d/init.d/iptables restart
1 j% W# S! o2 r& d4 y. r- O, G2 c5 l* a: \5 l- N4 \
" l, e; ]( J. L* m- w4 X
3.查看端口状态) b/ J2 M& ]: E7 ~! ~1 j
2 M, N9 I- e, L2 w
查看
& |# M& h k7 k. T8 q' v! |% R2 Q$ e; c) F
/etc/init.d/iptables status
9 @4 z* X5 O) M* a' n
9 k A9 u9 B, c9 R) I9 @% q9 G1 m& v: W0 w) i
4.清除防火墙规则
# M2 _4 X# ^8 V; G4 y, I# B, Q- U" d# B
清除" F4 A) g& y* d$ b8 m L. _4 e6 C0 s% q
; o: o' Z/ s9 F: Z+ I
iptables -F {9 j* x( u1 N
$ P% y: i" a- c" h M: O% _
" f8 L6 k, q6 A! I8 d" s1 n若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
1 `7 b# ]) O% V! F$ a
; r* n0 L" R4 l/ p! O. |, d$ n( B: O! W" k1 L
5 v8 \7 k: P9 _5 H
方法二：CentOS 77 Z: c. R1 T- O
* V& p L3 T. G. g0 K/ d/ X$ l0.防火墙操作, ?) T) ~% p" T- p3 U* m+ f
; p' ~# N1 X8 H) n查看防火墙. N7 \% X% D" o1 |4 _
* @" y* f0 e8 p9 Q/ Vsystemctl status firewalld
( j! E* M. K2 ?. L7 }/ D4 I0 I% w! e5 E: n7 a& c! w2 n
4 o9 V! I: z# U+ H( w% \即时生效，重启后失效：
# U/ e1 S1 u S2 d
5 i9 {9 w; @- n$ B+ C& l9 F开启防火墙
- b) L$ d# F, |9 e% r, U; ^6 |. C% k4 R6 X/ f5 k1 O4 n
systemctl start firewalld
; t7 b" J1 u0 l1 L4 T
/ h( n; J6 A; [& O% g0 o
; {' [ s6 i: W! f. o9 @关闭防火墙
( t. X" t% W. I* J; M
, p* \6 s2 v! c; \& K$ asystemctl stop firewalld9 J) i# ?& U( e, K
3 a. C0 F7 I( x2 R# H
. b* R8 H6 r! P! U5 C/ u( A; ^重启后永久性生效：! `: `4 v1 b: a1 E+ T2 I! `" S
) |" U) o/ N. Q! P0 D
开启防火墙
; c, R, Y* ] n: q
; d$ B+ A1 Q7 v. K0 m Tsystemctl enable firewalld l3 J; A/ o1 o3 H" ?# M& B
" J* D5 W- g0 o [) \: {- x) [1 a5 ^1 M2 m7 q0 r% F2 q" Y$ }
关闭防火墙" C! R6 q& X- j! ?
( k/ l% { ?% n7 M. P5 ]systemctl disable firewalld
2 B: R' s$ c/ k% `! I
* G5 ]$ u# \; x% `5 l" Y
. |' S; u& J5 e$ C( i# P4 q1.开放指定端口% w# l& U4 Y: |" y
3 f/ j r* A6 _, H8 D+ h4 j/ c
开放端口
9 J- u# F# C! N& W; c J* C0 x
# w; g& T4 x" c2 B5 yfirewall-cmd --zone=public --add-port=端口/tcp --permanent: J: e" L3 c) [# \
0 N! P% `7 j7 ?. i) Z
$ J# ]* H! e, n
重新载入
: x6 }, O4 C: O
7 {9 r; d! g* i* a0 a; f' ^' }, ]- _firewall-cmd --reload4 h6 e0 S! s) C2 Y- N. k
2.关闭指定端口
0 j% ]! [% }6 i; h+ B5 p% f3 k* c# A" E& k' Z
关闭端口
8 [0 r, R6 i; M) @( j3 c: g8 U& ^, w4 I7 ~5 x
firewall-cmd --zone=public --remove-port=端口/tcp --permanent
# g6 {& Y1 s: L. o+ |1 ]
; X Z/ q' @3 `7 V8 y3 X+ v. M& z4 M
重新载入& |) M; ^; _4 e) X- l, f0 ?
# X" k/ F T8 L. o: ?$ `2 G$ Rfirewall-cmd --reload0 C* ?$ W/ I7 w
3.查看端口状态. M/ e1 o- V) C
) [5 h4 [1 {5 u+ u% Z
查看端口
0 w2 T) B2 T6 B9 _3 ]5 i l0 b: O2 X% A, g% X: z" g! e( ~, ^( P
firewall-cmd --zone=public --query-port=端口/tcp0 P+ n$ ?; N5 R* o
4.查询开放端口列表
0 S/ m; z$ j% z$ b# U* G% l C0 a
查看列表
" i. }9 l, M3 k1 F$ d
: B3 _% B T) S1 W$ S. B5 z, ffirewall-cmd --zone=public --list-ports$ [* H) O6 e; s, s$ e
若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。7 Z/ M7 _ q2 v7 @2 f! j
" x" d! B, G5 p# {* a
# o5 P5 H# Q9 G& R
, i4 S9 _2 r1 F# x8 J1 K | 
发表于 2026-6-6 16:45:59