|
方法一：CentOS 6# ~# e! P( c: k8 {& k0 N+ P
$ f" ^6 _1 d C, P
0.防火墙操作5 Q/ V$ R; {) |2 a! K( C
' I9 ?: _ \* v
即时生效，重启后失效：: p: n* X% u; j3 g4 w
/ c" z1 b6 f7 o4 W9 v: y, P% U/ ?* h开启防火墙3 j# k/ s v- H8 a4 |
0 r5 X) Z3 s4 z& A$ }
/etc/rc.d/init.d/iptables start
; d9 T: A; V- y
6 \& I7 \" v5 u+ ]5 z1 j
/ _3 _; Y( n! W; x$ N- e1 f关闭防火墙
0 l& \& M) a0 l2 Y8 t3 q. Z& _
+ y% \/ O1 W4 r9 _% K/ h6 T/etc/rc.d/init.d/iptables stop
/ x9 H( q- x4 I o! J9 Z% b( k, Y9 e& W
: E8 {% F7 }% A; b重启后永久性生效：
% y1 L/ v7 N [4 o% M' v+ S0 G
; u \0 J: V5 k' }: y4 j开启防火墙
: Y3 ?$ R+ F [% } r0 ^, d- F0 R- V# y, l( I- E) n
chkconfig iptables on- w `! T! x; t7 {* H- R
( S* }6 K- k+ k6 o
% `* \7 X: C5 r' J+ m- A: I关闭防火墙
! j) y& U% n/ L/ ]7 Z( z* |" \8 {; }* O! H. ~3 @6 d
chkconfig iptables off
S% P2 P0 t+ J1 h2 S# N4 C% M6 j+ B8 f
) J7 K0 w2 F0 Z
1.开放指定端口, \* o8 z# A. h5 ?, u/ }
1 ]6 `# o1 C* j$ H: J3 K9 g# o& y# f% A& y开放端口
- f+ g2 f8 H; B$ i$ }
9 L% U0 Y! D2 D# d/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT
. G8 T9 H3 [0 N1 Y/ r
# i0 F \) w, E1 w0 K- z5 [/ o: s9 d# {( |% X# c
保存配置; Q3 ?! y: w# M
/ G6 D8 P7 l$ M) K2 \6 P- p
/etc/init.d/iptables save
' d$ O: o, L# t
) k$ @" f; Q0 T- v3 h; B1 `/ ^% l b: b3 ]! P/ e9 [9 y7 p
重启防火墙
M' o1 ^4 a) j& e% \
$ z* R* ]1 ~9 G' N. S, ]7 G/etc/rc.d/init.d/iptables restart: K3 ~3 {7 R- s
2.关闭指定端口
) F7 j8 A: K: T+ R- ]0 g2 E# T( Q, Z& U7 r: Y
关闭端口
6 \7 i" S- D$ I! P" c/ E4 [
# b- E. Q6 j% n7 o/ f* m+ ^3 M/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP
: I' m7 d2 f7 E9 k1 A Q' o( P
, \! X3 O$ X0 S( G
! b Y9 D; x/ h- o保存配置
; t* @% t: K9 |
# ^; R$ n. I& A0 E% C/etc/init.d/iptables save! f/ \/ h9 ~* Y( ~$ {0 B" s) M; H
- ?4 u9 \! u# x: ]8 I
8 u: @* f% L! j2 C, T重启防火墙 q' R r% ?0 g- H
. z. i! @7 R6 I- c/ T3 r7 W8 X$ c4 L
/etc/rc.d/init.d/iptables restart
5 Z6 D3 g! I- ]) `! A( V: d" X3 m5 U% D7 }$ ]
6 |4 V6 h$ s( I0 K! |3.查看端口状态1 N$ K& X& I) a' X: V' t# \
( {; [8 X1 O* A4 w3 c) C查看
! Q+ g2 U- D) N* w& `) g
, ?- [9 I7 n' I8 [! V0 o/etc/init.d/iptables status; m- U/ ?7 c8 L( |' o8 M
) U% b( O' o* O- U }& x- `+ \( r. k' {" w/ F( a( r
4.清除防火墙规则0 p# e# D$ E I3 k
4 i: l0 o0 i$ }- |
清除
3 O$ }) P; ]$ w; s( Q* @5 o
. s% M7 s H/ S% i+ D: Ziptables -F
4 X! G( `, b4 W" B" L7 z! B. g& u
) C( \' u! T7 T1 E( b9 q
若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
% u+ d. M+ E0 d) H Z5 [" z
7 ]: I- q! \0 Z& k. h! A% W& ?! u6 |0 k: ]9 q. o" p; g
5 M- p7 y; O8 t1 M, f
方法二：CentOS 7+ R4 o7 Z' u8 q' w, M% r
" `( | b% F+ T& i' d0.防火墙操作- N* k1 g' a% T6 O, F' G
$ [8 k5 D$ i$ b
查看防火墙# B+ A8 e( E: E2 W* r# o+ a
( u( K6 B9 ?$ y# {- I
systemctl status firewalld
. V' \: [0 s" k- j5 E" r8 j0 c. p' J* M! W) r
0 M/ L \. }: r4 w4 ?即时生效，重启后失效：% |. p6 X, V3 `& O
5 ^( c& s8 P1 K6 L! u开启防火墙, G6 h" h" U3 X* S
2 T7 f7 [4 K* j) ~& ]9 W: M, Asystemctl start firewalld" H: u4 N2 U c }- x: b- [" g
& j V- g0 n! o: ?$ O
" w, Y( s3 R! U s7 l
关闭防火墙
' F% q, U8 _( q+ q3 e. H, _% L1 H+ e$ z) \
systemctl stop firewalld
* w, t1 ?8 G+ A- Q3 d
) J! e v2 o# C
5 w# X1 h% T4 N6 i% h2 t# J# O重启后永久性生效：6 z; b: F6 T6 L% k( @5 r
5 z8 v- U7 A( q6 i; `; R' o# Q开启防火墙( G! H7 ^. ]' L( }+ f& M* G/ a
3 ]6 r0 \9 |- L0 E. k. wsystemctl enable firewalld7 W& v5 |% {/ v6 c
/ ^% W+ j1 ?- z% R8 m& z& ?
+ @( V# P6 b, }0 ? |6 u' c
关闭防火墙
: [* v% b: Y1 Q" ~
, f3 Y: [! ]# I5 i6 msystemctl disable firewalld
! T/ n c; m9 X# l8 _' [8 u% D* a4 B
& w9 E% ? G( b: U# y1 i, n9 A1.开放指定端口
; C+ [2 n2 o( X* Z& s% D# H% @9 M1 [
8 |* N& ~. v0 @* }1 p2 `, \, A9 \2 q开放端口/ K6 Q2 f2 ?$ c( M1 j
Y. n% L" Y. G8 B: V1 Qfirewall-cmd --zone=public --add-port=端口/tcp --permanent& {, r+ p( o" S, G1 h" q( _
1 D) j: t2 L3 V! {% D& }
3 }0 d' H' O7 }1 `3 g$ \$ W
重新载入
0 e4 V" E" [! t" n, p) _* y
+ p# Y, p3 X. t, n2 m# F+ v" d1 lfirewall-cmd --reload8 _5 A9 O( @8 `3 o
2.关闭指定端口) A3 w$ |; X) b* q- o: }* Y
. s S) X: |; M$ r
关闭端口" S" e( s" c% t, P! `
; X& ]/ Y3 v# U# mfirewall-cmd --zone=public --remove-port=端口/tcp --permanent
5 ]# j# D% ]9 Z6 a1 }6 V% k
1 M/ j0 G1 t$ l, Z& {- C' J: e) F2 T: D' `0 ^
重新载入! }/ d6 {: v6 \* a& j: `& u
Q4 D4 `# a- s" z: T3 L+ P$ C# {9 qfirewall-cmd --reload Q5 a4 k$ ~6 j$ U
3.查看端口状态
, r' @+ h4 q/ ^' @4 T- w9 U, J3 Y
+ A3 {# i; S! q% b: @% S7 @, W9 t查看端口
/ B4 z4 X% I& \0 F- }+ m
, A1 Z: P, h9 {0 }8 bfirewall-cmd --zone=public --query-port=端口/tcp* n0 S( s+ v7 Q! g- w: K" l" w
4.查询开放端口列表
S- D* F- H3 {' G! t8 X# i1 p0 R- D
' C5 z4 h$ B3 U5 I查看列表( x/ D) H$ U9 p4 k4 y* _+ |
- n. J P. w ^( V
firewall-cmd --zone=public --list-ports
/ R0 V7 }( V* E; a' B+ _若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。2 c( m P/ o* C% `* a% v% f7 \8 Z
) v0 ^; {7 q1 r# A' W7 ^2 g4 v- N( L# b+ o+ k! u+ _
* |7 E6 u0 l$ x
| 
发表于 2026-6-6 16:45:59