Linux开放防火墙指定端口

china0396

方法一：CentOS 6
9 e* L7 s5 A4 z7 Y$ f& S
1 d0 ?4 p0 b: K# \, I0.防火墙操作

即时生效，重启后失效：

开启防火墙
# w# h% u& {- r+ v8 s
/etc/rc.d/init.d/iptables start
8 u4 Y8 b) _/ U! \* B  g3 I

关闭防火墙
8 }6 I4 t4 [& ?+ d( s: Z
* U8 J2 V  y$ \/etc/rc.d/init.d/iptables stop
$ B! U1 t6 K2 I7 f

5 \0 Q9 F1 X+ p7 B重启后永久性生效：
: m, |8 v% u  L/ D
开启防火墙

chkconfig iptables on

8 L, ]! h$ v# w" R
关闭防火墙

5 }# J( b9 g' h) ?& ychkconfig iptables off
5 ~: C* k- L, j6 t% L& k

1.开放指定端口

开放端口
/ c  H5 F. ]+ O7 E
2 W' J- ]" b3 d- Z/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT


保存配置
5 ]' P! _) D: j. v$ h, q7 @
/ J+ G. D  Q% D. n+ [/etc/init.d/iptables save
. n: z9 v! |$ s; J

重启防火墙
2 K# |+ e$ h# X$ t) a! J/ G$ [
/etc/rc.d/init.d/iptables restart
( ?# x4 A9 u! [* ^3 A- j4 j& t# p8 X2.关闭指定端口

2 ^2 U: G( z0 X. d7 S; E关闭端口
+ \/ I9 b; \% O& y7 E" h9 r* l0 H& W
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP
  [( i0 D) _: m
+ v- D3 s* E/ ~% V2 m
+ N0 J0 C3 ]3 D保存配置
; o- u! g5 Z; h/ B8 i8 Y: e9 C
  r6 S- M& t$ X) u* S3 D) K/etc/init.d/iptables save


重启防火墙
; u( l" E1 q$ g% l) P3 h0 G. F
/etc/rc.d/init.d/iptables restart

5 R  W: G; l% V. a7 W& |7 H* m
) A& w; J+ H' `3.查看端口状态

* K4 H; L3 K" z" T3 z9 k查看
: s6 a9 {% `( D6 n
. S: @( |+ s8 Z7 [" ?/ z: \( @/etc/init.d/iptables status


; ]5 C2 v8 |  U" C, z4.清除防火墙规则

清除
* K, `$ z6 K" T. I# J
iptables -F
8 S% }3 @- ~& J  e+ k  b& F' j! E$ f

若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法


, ?0 K6 e0 B; _
方法二：CentOS 7
7 n% [9 }0 n3 O& ?: V" q8 |
2 C1 z+ @$ F1 e+ U& ]/ D& b. [" m6 m; o0.防火墙操作

4 g% r; b$ c' _: N" X% B, K查看防火墙
( a6 G7 J) e1 |& V! Y
! v1 Z7 N' x/ b% J2 B7 {systemctl status firewalld

* s' j. }& u! o! h0 P
即时生效，重启后失效：
3 m! E  S/ i% |+ c& {
" o$ J1 j/ d2 a8 y! C1 K+ h开启防火墙

3 n* z8 h2 {% J4 K/ F5 Usystemctl start firewalld

( a8 B. O. W8 ^- ]
关闭防火墙

systemctl stop firewalld


重启后永久性生效：

8 U# ^0 K0 H, d$ z1 o1 U开启防火墙
. U1 x6 f- ?2 s- z1 J6 s
9 ~8 n' V  \+ l2 l* M7 osystemctl enable firewalld


7 n( ]! @6 e* v& u3 {: }/ O" K7 Q关闭防火墙
8 I2 M1 d# A" j& u  g, \/ ]
systemctl disable firewalld
( x( S5 @1 ^, L4 W1 v& F0 z

5 ?1 N% d6 m  F9 [3 a5 \0 r3 M2 ~1.开放指定端口
- ]  B" |) Z/ X9 P# k& v+ s% T
( `. S. H6 X8 J开放端口
# k, G& f3 q' y0 m, B0 u- ~
firewall-cmd --zone=public --add-port=端口/tcp --permanent
/ [4 B4 e% R( h
; I: Z6 f. n# E1 I- P7 P1 }
+ C+ L% v  V( R! \& c  U重新载入
0 [0 y( |3 {1 s: s
+ y( Y0 Y8 A# a" hfirewall-cmd --reload
2 J7 \/ M3 I# V" H6 z. r2 I2.关闭指定端口
# N6 L# P$ d  v9 p
关闭端口

- E+ ~( o5 M2 H' K* d& Ifirewall-cmd --zone=public --remove-port=端口/tcp --permanent
. t5 a1 I4 S+ r

重新载入

firewall-cmd --reload
* E! ]3 d$ e( r" f7 o+ @3.查看端口状态

  Q- I3 T: F. Q8 h+ h( I查看端口
% e  b# k8 V( V- s3 H
9 F9 v3 P6 A4 b5 ?firewall-cmd --zone=public --query-port=端口/tcp
4.查询开放端口列表
. R4 ~( w9 w; q4 f2 ]3 N% D
! ^: T) T0 D! d! E2 b' X$ L; f/ T) L查看列表
# |% r4 ?& j! k: _- e& R
firewall-cmd --zone=public --list-ports
& z( i. a6 i8 w3 ]9 G  ^: B& Q若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。


4 b( x1 C& m8 H- e6 t