|
方法一：CentOS 67 r8 ^; m, S) R: N& T9 ?
0 R& \+ g( N0 u0.防火墙操作9 d6 b) G! ^5 Q
: S- Z- D; e* n% ^, ]( u
即时生效，重启后失效：9 ? f0 J4 f* U
9 [. Y; z" e% A! l
开启防火墙8 c* o- B1 D6 N4 P6 N8 i8 h/ P$ t
9 b2 B8 \: N: `
/etc/rc.d/init.d/iptables start
' ? w- l7 Z5 V' b$ \
( L. b8 I+ D# F) X( I, p$ K6 P4 n ~' s$ O7 j
关闭防火墙! h) \4 ~' `( {
( a" j# v" r+ x& X# `& l7 s, d* h. c/etc/rc.d/init.d/iptables stop5 x+ F8 ^9 ^ G2 X% ?
- f/ u/ D J+ b; |% }+ H) f* Z6 b+ T5 c5 _* E8 b
重启后永久性生效：. B( @$ o D) C$ a7 g* E) O
" v5 U& u( s% Y7 a% c
开启防火墙
" n6 }3 Y7 k6 j' X1 i: w" W
$ D- z3 ~, e, s* ]9 achkconfig iptables on
; |0 F' I* A: Q' x- J
( @- n6 k, @8 x$ Z. p h$ S. z7 ?' Y Y
关闭防火墙. Y+ S: V, g/ a* K+ M2 [0 e
" I) c$ |5 ?* K6 U
chkconfig iptables off9 _; ?/ W. y, u7 h* Z% R+ r
) A. C; H/ A1 b9 W1 i
, v# T7 F: B [$ o; G b; H- j/ l! B1.开放指定端口
/ s2 |2 t5 C5 O( @ z5 R$ V3 T8 F9 w
开放端口 d/ b% p" i. Z4 f' |
5 x- r1 |; s% p; M1 G1 c2 F6 D
/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT4 N3 n. v: @3 |- M E
% d9 S7 q t- x* X1 {+ N5 L5 }
6 D% t0 L: s3 M8 d保存配置$ o- j6 \! X5 C! k/ S* w3 C5 _
5 R1 a/ `% G- A( y* ~4 ?/etc/init.d/iptables save
6 V1 T( H0 C6 w: u/ |/ ~
* y4 [( c i5 t; o% G
& P" Y" F$ {4 u& o8 p1 J' l* n重启防火墙" X( O3 Q! |" z) U9 S1 m
1 }* c6 I1 a% w; e; r$ C/etc/rc.d/init.d/iptables restart
; S1 @" G. ^: j2.关闭指定端口
+ l6 f X, K" P
- _; r: r( j! {1 j2 Y关闭端口; c0 [' L0 F3 u' B
9 o) }* U, G) m
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP: [; C& F; B) G/ j6 W
0 X4 n u2 x& t
) `4 c) ?; D; ]6 u, ?& K5 N保存配置! i \" ?3 t* _
6 C9 p( C2 C& `$ n' |' B7 F
/etc/init.d/iptables save
1 Y6 M& }! X) f P. v% L7 ?" E! ^5 ~+ H9 Z6 g; {
. z1 B+ V1 @# ~
重启防火墙! a {9 c/ `* }1 \; K) o$ Q7 j5 O) w+ m
% D; ]1 n. t7 s# o3 t6 E/etc/rc.d/init.d/iptables restart
; G: c( U( a3 J! c/ Z A9 E# ]0 t z6 y) _
, I% J! h; A7 m) V% y- s3.查看端口状态+ ^9 E; h) \+ }: h
$ ~% Z; Q: F' p3 ]- G, j: t' K1 O查看
8 \' {, T% F8 q7 t5 i6 R+ l/ d. ^* q r
/etc/init.d/iptables status" { A) o2 r1 v6 q) B+ r2 n, F, ^
3 |8 C: v- c3 o5 O3 S5 t. S: p) z
) T0 g2 a1 a6 _: M6 j4.清除防火墙规则" o3 v( W* w3 e, e5 [/ d4 p$ l1 n
4 b3 x& a/ U* F. H. f
清除
; d" `" y7 z0 |" K0 m1 M; d" c3 c0 o: f# T5 W2 l# [' H
iptables -F0 b9 E4 K. N& ^& d) V/ p7 Y2 L: t
0 P) _2 {% v! j- l; C1 N
2 H. w# S- {; L6 ^6 e9 q$ S! B
若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
& r9 b; s$ b/ c. y$ H
# A& y# i7 R* S+ [! d# u' D; R7 F( v/ B% x1 g- e$ w
5 w/ H; q9 y& c0 N9 X" G
方法二：CentOS 7( v3 I. a! |; P3 I6 g& S
4 P4 d; b$ t* K4 R0.防火墙操作, Y4 G, Z9 o* S% k; m" y
! N3 g. ]' W% `8 o0 \6 A" G9 ~查看防火墙
/ y+ J. L/ t; I9 _' t
: p0 {; e" B1 W2 N# Y2 N7 J3 |* T4 `systemctl status firewalld5 ~0 e& R, h( W& f" F+ c1 B
5 a4 E$ E7 f$ U5 H0 w
4 J/ |* p4 N4 c( E% U; P J" T即时生效，重启后失效：
% ?; m' n2 Y/ W8 @# E( _3 y$ e. c
$ F. R# Y5 f. ~* k: T开启防火墙" f& y! s4 p" g( E
3 k' T# Q9 Z, W" Q# ^2 x" x
systemctl start firewalld
9 x- F) R3 T- y9 L" j5 F9 W7 z) o& ^" }! J/ v/ ]
+ ^7 o8 W7 J' l b5 s
关闭防火墙
1 B5 [) {: M8 i* v' l& \1 T
* V( Z5 n! b1 t7 l" e- S$ Z- |systemctl stop firewalld; W* F, N$ a* k1 R+ d* S
( k) K2 @" e% ^4 W. p8 F4 t; l. J$ k2 }& J
重启后永久性生效：' y" T. P1 g2 j( }/ B
$ [ ^' v* Y- ?# A2 m! r @
开启防火墙: `0 n. m3 b" a) X' b0 m
/ I, w8 f& Y8 ]4 T8 m& U8 Csystemctl enable firewalld0 ]) i, p6 j" N; a# F4 m' Q$ w! v+ a
' ?: B4 |! X6 @4 F9 g6 U$ l4 _) e0 m. W) ?
关闭防火墙
) p/ f$ ^6 G4 G& W5 _. r% r! n, I! j; r% b7 f+ }- w
systemctl disable firewalld
4 n3 a- p6 ~! W$ u* v; e. f' A% n
% ~' ~1 u$ k) }. }
2 j1 {7 |/ R; G" u1.开放指定端口: _. S7 T) i* c B( W( e1 U+ y. j
& Z7 y1 H: @/ [# }! V3 |" D开放端口
7 C2 m- w S; u! l4 i- h* C+ ^6 [# \$ C$ V4 t
firewall-cmd --zone=public --add-port=端口/tcp --permanent
( H' C$ |. I7 ]- y8 q6 c7 f! b
5 q+ R1 n; _; N9 a
, l9 S, j6 P: E# j+ E( f" C/ s重新载入8 P6 }8 c' D8 |- ~0 E) X; g9 m Z
4 m* l7 Q% x. i2 `* |firewall-cmd --reload: { `. K) Y! p8 V+ e$ N6 g
2.关闭指定端口6 O& _; `: }0 {# {0 k2 B V- I
; K# ^8 {4 ?7 B7 c! `" l* Z
关闭端口# @* D( j, f) L. }- O$ v
$ o) Q ]5 S3 h. l0 |1 T* V$ ^firewall-cmd --zone=public --remove-port=端口/tcp --permanent
" f3 I1 A+ L3 a$ A8 g, X6 y+ v5 J% ?6 @8 B- ]( D4 J
6 u4 c+ u+ A5 ^重新载入1 F( a( E& U+ J( B
4 y" _7 {% [0 f' [
firewall-cmd --reload
0 U" `$ C# N$ Q7 K% z' e; S+ x3.查看端口状态
& d' A6 D! l, ~8 K3 d; z3 E: s% g! S/ V$ T, K
查看端口/ e/ {4 W% J# R g% V3 ~. U
6 O9 T' | m) i" I1 D
firewall-cmd --zone=public --query-port=端口/tcp; i1 X/ R7 Z+ n5 ]
4.查询开放端口列表
* Y+ Y; S) K. }6 W- c6 Z+ x$ u) [ h' T
查看列表
2 W ^/ V2 }2 h5 h' b* m$ A1 E. f( _0 @6 i5 G- l8 r, b# D3 R
firewall-cmd --zone=public --list-ports
: o; c' i& Y# K3 u, Z& ]* E7 C. t若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。
6 k- U! o" ?! d. L4 W( ?% Z) v' p! \: t! G! `4 P# j- t
, M- p6 i6 H$ o8 B7 u, f+ z- o7 b
6 `/ H% F: \* M: l$ q/ Q | 
发表于 2026-6-6 16:45:59