|
方法一：CentOS 6
, X+ O9 {8 C, k- c5 Z6 n- S
& [. O5 X. a! S( j0.防火墙操作+ ~* L$ q* }+ _7 n( |2 G2 [$ W
- M* ^1 j$ X; n; _4 }0 G" b即时生效，重启后失效：% E6 [& w1 N% G
2 ]+ {- ^, k8 u6 k. i" q% B4 r开启防火墙
' ?" |0 `+ i6 S; h: O/ X% D: ~. v; J9 X
/etc/rc.d/init.d/iptables start6 i0 P9 `5 x A9 h2 c/ T0 t
/ G; C# \+ o' p# k! g; }" k4 p
1 ?' V+ {, b) |9 \& Y1 E' X; Q" W
关闭防火墙
. {: g1 K" V& S1 Z# b. T, z& u
' R& F; N/ `. W0 R/etc/rc.d/init.d/iptables stop7 @3 k. u% `( d- O8 Z( v6 i
9 _, l, B: M: W' ^6 H0 B5 |
1 P9 K6 V% I# `) R重启后永久性生效：
( o l$ l9 Y+ K, s: P' }2 ?' E( C9 S& e( P6 _% c
开启防火墙
% s+ I2 }' Q! |7 u$ v' {# g5 ~+ n( I$ w' b6 F; y, e4 i& T
chkconfig iptables on
5 { ^5 ^0 @# Y6 m7 y9 h, Z$ K8 A I5 ?1 P$ l
5 H3 K2 q2 _& P5 S关闭防火墙
$ ` `- L3 D8 o6 X G
2 l, F' Y' L8 D# x( L6 b" u7 u# Zchkconfig iptables off% j/ q/ ^8 D# n! Q: }& o! _
4 y& k4 S& ~! d8 k$ e" b, A/ i2 J5 D# J+ o" T4 i
1.开放指定端口
6 [; `; v& g1 o1 n5 m, n; G9 b% G) e: ]% m
开放端口& y5 }6 ^7 u: B6 n" @$ w
1 p( f; X8 l) A' }7 j
/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT2 Y* A, b F) l) x) |
+ n t r5 x, g1 x P h: V5 w: d; B4 ]7 U: T4 b
保存配置
3 F" P2 R$ V2 \; s" f# ^% |: \' c# S U
/etc/init.d/iptables save
3 p, t! ? S' A* ?; N4 B
4 I! A. p6 ?/ w u% [1 S
% { _8 _ w$ s! j' V& I重启防火墙" r2 z+ g+ w( `, N3 n
^2 x, z; g) N. m5 Z
/etc/rc.d/init.d/iptables restart
0 }% o' K. Q; f6 Y1 ^6 p2.关闭指定端口* v$ S% H( H) [: E+ N. ?+ D" \/ F$ A- J; P
% K' J8 k8 x j7 m l( k
关闭端口
' y; ~0 R. O, _7 Y5 |8 Q& T8 W- J2 x H" V% W
/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP
4 n7 x" g+ k! ?/ B% H
: x" g/ m# Y: e; n/ v: e
% k( x: @6 h5 u2 T+ ?% [保存配置* z# m2 v+ R; _! U& j$ J
$ }* v& t6 M/ t: K/ V- X
/etc/init.d/iptables save
; E7 {! m! |2 F- Q1 K4 F6 `6 d: ]; i& i% B
4 C; x' @, c/ a$ |
重启防火墙1 y% V3 V+ d# s( p
3 j" ?& N6 r6 K/etc/rc.d/init.d/iptables restart
& W' e: U: U6 i) w& H/ @7 o
9 d/ O: s- R5 b2 [* S C9 Y3 v
% `& d+ P4 W7 B5 W) L9 C/ M: W- o0 f3.查看端口状态& P( S1 ~% K5 @
. Y: J1 C$ e5 x1 m- v" A0 v3 v; C3 O查看3 I; i5 _4 w0 d6 n- g% K4 o1 S
+ Q D5 l! C2 ]1 T4 B- Y
/etc/init.d/iptables status$ f5 b4 ?7 c: `
9 d; d# ~/ Z$ D. a6 F" {* N T$ O' B
4.清除防火墙规则8 j0 ^. e! Z4 V; ?' R. W* H
6 R$ }8 u% E& p# x: e清除
6 [+ ]9 w/ ?5 p m
$ P" P: W! k0 O3 ]iptables -F, W, @9 q" s& o. \1 h- ~/ ]
- @1 T7 K' O! D: ^, o
' i6 I1 e3 |8 U" Y& X; J$ e
若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法" \9 H; b0 ]1 m/ w* H' [
7 o% ^' z$ ^$ F6 |2 K) l3 F; w9 N3 S* S# ~6 K
* m5 A2 H$ H/ E6 O0 |方法二：CentOS 7' {+ G5 c/ K* m9 w' I$ I
+ g: ~% j6 s9 Q0 x
0.防火墙操作, Z7 z0 D/ g& @3 ]. |
) }1 d1 F" n9 u0 K2 p" W/ ]
查看防火墙
0 Q6 a: R1 Z3 L. o* V+ e* Q
+ A, [! Y+ a! l! b* Q, J8 {4 }systemctl status firewalld) W( \; i o4 E- T. w5 c0 Z
+ o ^- T C6 x
1 y, Z8 ~( R* B2 t v即时生效，重启后失效：
3 `( T4 d& T) h7 F( D1 g+ {, ]
9 |+ X4 L3 e2 v' H% q4 \开启防火墙+ M* v" s+ d9 p; t% P' v
* g E* b* A3 ?systemctl start firewalld7 V, w0 l% @" t4 c- o8 R
* `! V. S) A5 K' S
3 j% ]- o% i$ `& s# l关闭防火墙
% k8 t0 c) z1 d1 E
/ g. ]! }1 a, H( W4 T# Usystemctl stop firewalld2 `1 d; T! d; `' R
% _8 Z+ i; R: F1 {" _& ^
# q3 R. t. Y4 @5 z1 D1 g# {
重启后永久性生效：. ]4 ~$ Q6 {% a: u% A' S
% U, W: ]7 V" E5 {! ~; t
开启防火墙- @/ F- n/ ]' Q# I+ L, ^
& |. L3 w# G- N2 R" dsystemctl enable firewalld( e( T4 I+ H! {& f8 T" f+ a S% W4 K' T
1 A, D& C0 E( c: x3 j! S
! x. r" @" j# m# C4 S4 Z$ K关闭防火墙9 x J6 d* Z: V- R. r
# k( b" T% @5 x2 S6 }, N+ hsystemctl disable firewalld
5 i! q( `- n Y$ M& O4 X1 L% j$ ?
$ @) f. e. m( U, I. z- N) C
5 K$ G* L4 D+ [3 Y1.开放指定端口8 U9 y+ T, N: n" t+ a/ l0 R
0 C- `& w6 f% {. o ]8 N开放端口. e; o7 v G/ N2 m a" f$ A
1 z/ G+ t6 I& U8 X
firewall-cmd --zone=public --add-port=端口/tcp --permanent' h# a* T! Z- U% a
/ H% ]" ~! k: W) V% O0 E" ~2 R" x, C
重新载入/ k# [) X9 x* A. P; M; L& V0 Y
3 v" D1 E3 d5 q# xfirewall-cmd --reload# U3 I; N# y K. g
2.关闭指定端口
' G- R$ ^8 s$ C, X5 W
% X4 `+ L# A% c1 ^+ c% U& O关闭端口
9 p' V! H# ?. N( O: l7 x
" w0 F, ]7 }4 g' e$ \- F) `firewall-cmd --zone=public --remove-port=端口/tcp --permanent
/ ~2 Z& S) F/ N) u p; h8 S, `' G
5 t1 ?" E: [( I5 q) \& w& x; j; b. K' }$ t( f1 B# x
重新载入% u8 C4 ^% s% G J- l
% d7 f* {) D$ V4 S* J1 Q
firewall-cmd --reload5 F; h3 O2 c# f6 A4 f
3.查看端口状态" f. v& ]! ? M& Q# G
) P$ p/ X2 ?5 V/ Y5 l查看端口
9 L0 ^7 W# g: b5 T" }1 d# [1 @* s& x
firewall-cmd --zone=public --query-port=端口/tcp
9 ?) M1 v4 n( W l4.查询开放端口列表
9 T; q# g0 k6 [, H) z
5 L" W0 A5 h- _% E0 }查看列表: l8 `/ Y) |( w9 n& _% Z7 p
7 C: c; a+ R( w. r
firewall-cmd --zone=public --list-ports
) W, O, U V( r3 a! l. \若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。" j" w8 a8 S. ]( [% q3 b( S
, U; _* A3 w: r* p$ U _
6 H8 A" A: L( u3 v9 E# r. U) W8 K( T) q" k- d
| 
发表于 2026-6-6 16:45:59