关闭

Linux防火墙开放端口

标签: linux端口端口开启
417人阅读 评论(0) 收藏 举报
分类:

 

本次演示是在linux防火墙开启的状态,开放端口(本次演示开启1521端口)

 

 

查看防火墙策略:

[root@localhost ~]# service iptables status


Table: filter

Chain INPUT (policy ACCEPT)
num target     prot opt source               destination        
1   ACCEPT     all  -- 0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2   ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0          
3   ACCEPT     all  -- 0.0.0.0/0            0.0.0.0/0          
4   ACCEPT     tcp  -- 0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5   REJECT     all  -- 0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
num target     prot opt source               destination        
1   REJECT     all  -- 0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
num target     prot opt source               destination  


开放1521端口:

[root@localhost~]# iptables -A INPUT -p tcp --dport 1521 -j ACCEPT


重启防火墙及保存更改

[root@localhost~]# service iptables restart

[root@localhost~]# /etc/rc.d/init.d/iptables save


查看防火墙策略:

 [root@localhost~]# vi /etc/sysconfig/iptables

 

# Generated by iptables-save v1.4.7 on SatNov 21 14:11:30 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [5:556]

-A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-withicmp-host-prohibited

-A INPUT -p tcp -m tcp--dport 1521 -j ACCEPT

-A FORWARD -j REJECT --reject-withicmp-host-prohibited

COMMIT

# Completed on Sat Nov 21 14:11:30 2015

 

注:在上面的文件中,需要修改一下顺序,因为 INPUT -j REJECT是除了以上的规则,都拒绝的,所以要把 -A INPUT -p tcp -m tcp --dport 1521 -j ACCEPT 放置在INPUT -j REJECT的上面,使之规则有效,如下:

 

# Generated by iptables-save v1.4.7 on SatNov 21 14:11:30 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [5:556]

-A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp--dport 1521 -j ACCEPT

-A INPUT -j REJECT --reject-withicmp-host-prohibited

-A FORWARD -j REJECT --reject-withicmp-host-prohibited

COMMIT

# Completed on Sat Nov 21 14:11:30 2015

 

 


在另一台linux服务器telnet,测试一下端口情况,没问题

[root@rac1 oracle]# telnet 192.168.103.110 1521

Trying 192.168.103.110...
Connected to 192.168.103.110.
Escape character is '^]'.

1
0
查看评论

Linux 防火墙开放特定端口

Linux 防火墙开放特定端口 (iptables)   2012-07-13 14:38:57|  分类: Linux |  标签: |举报 |字号大中小 订阅 iptables是linux...
  • yucaifu1989
  • yucaifu1989
  • 2015-02-28 10:54
  • 1377

linux IPtable防火墙 禁止和开放端口

linux IPtable防火墙 禁止和开放端口 源:http://hi.baidu.com/zplllm/item/f910cb26b621db57c38d5983 评: 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现: iptables -P ...
  • yujicun
  • yujicun
  • 2013-12-19 17:41
  • 51606

linux 防火墙配置 开放指定端口

在Linux中设置防火墙,以CentOS为例,打开iptables的配置文件:  vi /etc/sysconfig/iptables   通过/etc/init.d/iptables status命令查询是否有打开1158端口 如...
  • xiadingling
  • xiadingling
  • 2012-09-25 09:59
  • 1064

linux下防火墙 开启某个端口

直接在/etc/sysconfig/iptables中增加一行:   -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT       注意...
  • aa_moon
  • aa_moon
  • 2016-12-02 15:48
  • 472

linux开放关闭防火墙端口

1:端口开放 /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 2:保存修改 /etc/rc.d/init.d/iptables save 3:重启服务 /etc/rc.d/init.d/iptables restart 4:查看端口状态 /...
  • fengspg
  • fengspg
  • 2014-03-16 20:57
  • 2012

Linux 防火墙永久开放端口

以下是linux打开端口命令的使用方法。 nc -lp 23 &(打开23端口,即telnet) netstat -an | grep 23 (查看是否打开23端口) 经验验证,OK! 只是,好像,linux打开端口命令每一个打开的端口,都需要有相应的监听程序才可以,这个有待改进! ...
  • xiaomin1991222
  • xiaomin1991222
  • 2016-03-10 16:05
  • 159

linux 防火墙开放外网端口命令

/sbin/iptables -I INPUT -p tcp --dport 8011 -j ACCEPT #开启8011端口  /etc/rc.d/init.d/iptables save #保存配置  /etc/rc.d/init.d/iptables resta...
  • yangsen251024
  • yangsen251024
  • 2014-07-21 11:01
  • 2655

linux防火墙开对指定ip段开放端口

在/etc/sysconfig/iptables文件中添加 #开放本服务器的232端口对所有访问者 -A INPUT -m state --state NEW -m tcp -p tcp --dport 232 -j ACCEPT #发放本服务器的1521端口 对172.17.45/24网...
  • u014442029
  • u014442029
  • 2016-02-20 12:19
  • 1703

【已解决】linux redhat 6 如何打开防火墙中的某个端口?例如:5900端口

vim /etc/sysconfig/iptables 打开此文件添加一下命令,之前要确认,没有把所有的端口都关闭了,iptables加载命令是有顺序的,先加载前面的命令,所以以下命令一定要在全部禁止的命令前面-A INPUT -m state --state NEW -m tcp ...
  • guomutian911
  • guomutian911
  • 2017-06-12 22:16
  • 1750

linux系统对外开放3306、8080等端口,防火墙设置

我们很多时候在liunx系统上安装了web服务应用后(如tomcat、apache等),需要让其它电脑能访问到该应用,而linux系统(centos、redhat等)的防火墙是默认只对外开放了22端口。  linux系统的端口设置在/etc/sysconfig/iptables文件中...
  • julielele
  • julielele
  • 2017-12-06 15:01
  • 263
    个人资料
    • 访问:166732次
    • 积分:2547
    • 等级:
    • 排名:第16971名
    • 原创:91篇
    • 转载:9篇
    • 译文:3篇
    • 评论:32条
    最新评论