CentOS 6/7 开放端口和关闭端口

香港云服务器

iptables

CentOS 7 以下的系统版本防火墙均使用iptables,所以要进行端口操作,请需要输入iptables命令
开放端口(80为例):

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

关闭端口(80为例):

/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP

保存更改:

/etc/rc.d/init.d/iptables save

查看开放端口:

/etc/init.d/iptables status

firewall

CentOS 7 及以上的系统版本防火墙均使用firewall,所以要进行端口操作,请需要输入firewall命令
1.查看已经开放的端口:

firewall-cmd --list-ports

2.添加端口(80端口为例):

firewall-cmd --zone=public --add-port=80/tcp --permanent

3.重新载入:

firewall-cmd --reload

4.检查端口:

firewall-cmd --zone= public --query-port=80/tcp

5.关闭端口(80为例):

firewall-cmd --zone= public --remove-port=80/tcp --permanent

6.重启防火墙:

firewall-cmd --reload #重启firewall  systemctl stop firewalld.service #停止firewall  systemctl disable firewalld.service #禁止firewall开机启动  firewall-cmd --state #查看默认防火墙状态(关闭后显示notrunning,开启后显示running)

7.命令含义:

–zone #作用域  –add-port=80/tcp #添加端口,格式为:端口/通讯协议  –permanent #永久生效,没有此参数重启后失效

关闭firewall,安装iptables

CentOS 7默认使用的是firewall作为防火墙,使用iptables必须重新设置一下
1.关闭防火墙,禁止开启启动

systemctl stop firewalld.service  systemctl disable firewalld.service

2.安装 iptables service

yum -y install iptables-services

3.后续即可使用iptable命令操作来管理防火墙

上一篇
下一篇