Linux 服务器如何开放端口 配置防火墙
发布网友
发布时间：2022-03-04 04:48
共2个回答
懂视网
时间：2022-03-04 09:09
品牌型号：Thinkpad E15
系统版本：centos7
linux主机防火墙使用的是iptables和firewall服务，以iptables为例：
1、首先在Linux系统中查找并打开编辑配置防火墙的文件。执行命令： vi /etc/sysconfig/iptables。
2、在打开的文件中添加语句：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT （以端口80为例，配置允许端口80通过防火墙）。语句一定要在icmp-host-prohibited之前。
3、重启防火墙，使配置生效。输入命令：/etc/init.d/iptables restart或者service iptables restart。
4、查看防火墙是否生效，输入命令：iptables -L -n。
总结：
以iptables为例：
1、在Linux系统中查找并打开编辑配置防火墙的文件。执行命令： vi /etc/sysconfig/iptables
2、在打开的文件中添加语句：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT
3、重启防火墙，使配置生效。输入命令：/etc/init.d/iptables restart或者service iptables restart
4、查看防火墙是否生效，输入命令：iptables -L -n
热心网友
时间：2022-03-04 06:17
打开配置文件
命令代码
[root@localhost ~]# vi /etc/sysconfig/iptables
正确的配置文件
配置代码
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
配置[*]通配代码
-A INPUT -m state –state NEW -m tcp -p tcp –dport * -j ACCEPT
注意点：新开放的端口一定要在端口22后面
重启防火墙使配置生效
命令代码
[root@localhost ~]# /etc/init.d/iptables restart
其它
查看开放端口
命令代码
[root@localhost ~]# /etc/init.d/iptables status
关闭防火墙
命令代码
[root@localhost ~]# /etc/init.d/iptables stop
