|
方法一：CentOS 6
# U& w9 a$ @: c( r
7 N* ^# J' ^/ d# _8 ~0.防火墙操作( L! z) q- ~/ z; P5 g M
- G) C3 ~6 N# i0 f5 n
即时生效，重启后失效：* y* z9 A3 U( U: L' d, E) A/ r
0 N8 \4 k% i$ A' G
开启防火墙2 n# u5 Z3 F$ i. F; M/ J: a L
+ Y8 f1 N+ n. D- k/etc/rc.d/init.d/iptables start
: [6 ]7 v' I. l4 z# ^% J% c1 j7 [, q& k* s: N+ r
7 b: R. }% d4 G8 w) {
关闭防火墙
. K4 `" W( [! {0 N) u* Z+ s7 y3 k9 Z$ f
/etc/rc.d/init.d/iptables stop Q% A8 |& ]' ^( ?- B5 s( A$ F
/ U4 Z' w5 D6 a3 l& o
. P" e$ X4 R e0 B8 R7 _
重启后永久性生效：
T- v$ r( x4 t( z) G) J3 b& T! Y+ ]
开启防火墙) C& |' ~9 V" b) x( u
, \! J- G9 L* e$ p. v* \. y
chkconfig iptables on
0 H2 l0 l R! A8 V# s5 }. ]5 y% M
% ]4 v. S( N0 p" z) [- t( y3 y8 N' d
关闭防火墙
4 @! X. D6 N1 |! C2 e
9 L& W2 k+ p+ ~5 i5 R, X- Y3 Mchkconfig iptables off
" z& B+ @) m5 B8 f2 n {& w, k t, J7 v0 F) Q
7 e5 d; P: T- }: `1.开放指定端口4 p0 E' a2 q6 V( z! L( j
. D: m+ V3 ?/ a# D1 U# r) b- M开放端口
1 I8 J5 \2 ]4 K* q
D* C& Y+ d: m! l) t7 d! p4 b/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT
7 G. l* ?- @$ C9 T4 K! ~( ~) Y' P# p7 x
5 e. f; ^) Q$ ~6 X! z保存配置
& w2 `, ? T; Z1 m( {7 d$ J; _
- T1 }# Y7 j# {# w* {2 X6 ?( l9 N3 j/etc/init.d/iptables save; Y1 g( _7 O' m% @0 o
" F+ T ~* Q$ J9 F0 K0 J$ V8 M- \, c$ W7 [) |
重启防火墙
$ B. Q# c( \! U# p' Q4 t
( v+ ~" c2 a- r( @8 w/etc/rc.d/init.d/iptables restart# ~1 U/ B; b( N1 ]( P) l
2.关闭指定端口5 j4 v7 x: [' F; C/ @! `
0 U2 Z* q% g; P
关闭端口
3 [ B: {# Y. G! c' v; A& g8 R' D7 G+ f3 m- T( S2 O
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP
7 v# o! y2 E+ @6 d/ w7 L1 G+ j1 m+ b: P: Q* K, `, s0 `$ U
3 `% r0 G! I3 S; R' s" J1 k
保存配置% ?% _8 }/ I! Z0 U2 `
% X2 J. U4 _' k2 u/etc/init.d/iptables save( K7 t: [( k9 Y6 A- m7 O
7 N+ L, Z; w1 m, ]0 b* o* O
9 A7 m) G' k H. [重启防火墙
, g1 W/ `# l5 L4 c9 Q" u s9 y# T
/etc/rc.d/init.d/iptables restart8 T% C9 |) w; k, G
( m8 M" X" ]( @ |7 N" k
1 Y2 a7 t# Z9 k3.查看端口状态
6 W0 i+ m( i1 p$ n) {2 Z& m3 m8 w2 v% u- _; [" h) Y- P( {4 H
查看( W- t5 _9 e; p1 i0 H
. G' z6 O T$ [) G f! \
/etc/init.d/iptables status
5 C2 E0 G" e- e6 G, b- k
3 k3 S: X6 n0 K7 [6 O( g1 L
' b+ T* x R1 j: B1 P) i3 r4.清除防火墙规则# l2 ` Q) ?* E8 g2 a; _
# x% |4 \; ^2 n) s
清除
; y7 l& L) y, ]! Y# [& W. w. ?* M/ m
9 ]7 P% o+ M6 v6 u8 B5 t" b8 A. Eiptables -F
8 T G$ b" j" [0 y w8 x
3 c; Q: U' C& j. h! c/ O, ~. q9 B0 Q
若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法* I3 F2 Z. M& s0 C% V* n
7 A& ]6 c# U+ f- @7 K* _( d+ ^# e% K/ h
6 o; R0 f7 K" f: N
! k$ t, O. p5 J" s方法二：CentOS 7/ L/ V5 r. A3 {; F9 s
. y: r& |+ F6 I% F) w6 R& l0.防火墙操作, o$ U: F# Q5 v! I
7 w" f! [* n9 p/ `0 J
查看防火墙
$ }8 [. n6 x) g4 |6 M8 l8 w
( `2 p0 ^/ y7 u" h5 u2 K, Ksystemctl status firewalld" C2 {) _' a8 M, A8 J) B
3 \) N( `* [: y( S! T9 ^
" [+ ~+ v2 _ E$ S7 P
即时生效，重启后失效：
; K. h6 \! P; B9 a3 S0 j% U$ ~# ?* e8 q- a
开启防火墙
2 P C h6 `* K' U1 A2 M' @& D$ [
$ p* @4 {: y5 }* osystemctl start firewalld, Y9 y. A8 O) M7 Z9 H5 q# H- A
2 x6 W% o) K' Z% Z8 d4 I& M7 A+ C, o8 O( h0 _" M
关闭防火墙: d& f6 x% t- @9 p& i
0 q* L% T- x( n: csystemctl stop firewalld& a; I9 ~3 ]2 B( ]7 `
" u( E7 _- S- A% h2 U) _
9 q2 n( L( F* t6 ] B( `6 Z重启后永久性生效：. H: R" Y2 ?: {; T
, _- n. Y D+ d3 Y7 C5 e8 {" f3 Q! F
开启防火墙
- j0 p N" B0 _ v( j1 ]( @) n/ E2 k$ B7 o
systemctl enable firewalld. i9 _8 G# k. o- ~9 Q6 L1 ]1 ~
6 S6 O2 q& G1 u4 G4 p. J" E$ b2 _# I
关闭防火墙
, _. u# C/ ~' a0 L0 \
" w: e" Q4 D; P9 o2 Tsystemctl disable firewalld
3 E5 ]7 Z0 a1 ?, O. d1 H5 K* {
0 _9 p: W* q* y3 D
; O6 ?* ?- I$ p1.开放指定端口
" _" j- j( C$ S$ ?9 _1 A, ^2 G! X9 G' o3 }% [ I/ \$ n
开放端口 D) }0 o) H- G& k
# F7 B; `. Y9 ?. A& lfirewall-cmd --zone=public --add-port=端口/tcp --permanent
' M* d! o+ l! a3 b" V# |0 K! [4 r$ U. i- a
& w" ?, Q# i% L a$ L
重新载入 n3 s/ K+ @6 d$ a) ^
$ D- H1 r; q! L) k2 C$ E& Ffirewall-cmd --reload. V+ _6 {- s8 v7 y' W1 ^
2.关闭指定端口, h3 A+ @7 F: F! {) v4 Y& P( D
& P! }. v9 G# H% G$ R关闭端口9 h* W; h# ?5 A3 g4 A( z2 y" a
2 {" a3 v8 ?0 l/ Q- [- \5 }
firewall-cmd --zone=public --remove-port=端口/tcp --permanent8 P3 a0 x* R+ q" a
. u |+ c# Y3 z. [! ]5 ]
! r$ r2 P+ l4 c重新载入& a/ q' D/ T c3 e0 X, N
' f- X: H: y9 T; }( ~! h
firewall-cmd --reload3 s( F# N2 Z* m
3.查看端口状态6 W. M# W o# H% h$ G! d7 X5 ?9 m
' k) I( [% M3 O1 f2 L查看端口
; h; J( ?8 z* M' k; d3 B, v, _) z1 f
firewall-cmd --zone=public --query-port=端口/tcp) o& [0 {. R8 x9 u3 q' g0 F& b/ R
4.查询开放端口列表4 J2 {1 P6 ?& W
, R9 \: ?( @4 H# k& E5 t$ T查看列表
% U% l8 o/ ~$ z# W$ ~* D ^6 ?
2 B# Y5 L0 W. B+ Sfirewall-cmd --zone=public --list-ports7 s2 ?* ?. d/ }! m
若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。
" r3 t0 E6 x8 X H& r0 j. _
) F0 w, j% J+ k ?
" v/ X+ M. K' |" f4 F" J/ q. @
: h+ J0 |- B2 E) _" S9 } | 
发表于 2026-6-6 16:45:59