Linux查看并对外开放端口

一、查看端口是否已开放

查看端口是否可访问:telnet ip 端口号
开放的端口位于/etc/sysconfig/iptables中
查看时通过 cat /etc/sysconfig/iptables 命令查看

查看端口

如果想开放端口(如:tcp 2222)
(1)通过vim /etc/sysconfig/iptables 进入编辑增添一条:
-A INPUT -p tcp -m tcp --dport 8889 -j ACCEPT
(2)执行 /etc/init.d/iptables restart 命令将iptables服务重启
(3)保存 /etc/rc.d/init.d/iptables save
如若不想修改iptables表,可以直接输入下面命令:
#iptables -I INPUT -p tcp --dport 2222 -j ACCEPT
若/etc/sysconfig/iptables不存在;
原因:在新安装的linux系统中,防火墙默认是被禁掉的,一般也没有配置过任何防火墙的策略,所有不存在/etc/sysconfig/iptables文件。
解决: 在控制台使用iptables命令随便写一条防火墙规则,如:iptables -P OUTPUT ACCEPT
使用service iptables save进行保存,默认就保存到了/etc/sysconfig目录下的iptables文件中

二、关闭所有的 INPUT FORWARD OUTPUT ,只对某些端口开放。

命令:

#iptables -P INPUT DROP
#iptables -P FORWARD DROP
#iptables -P OUTPUT DROP

查看是否已经设置好:

#iptables -L -n

这样设置,只是临时的, 重启服务器还是会恢复原来没有设置的状态,需要进行保存:

#service iptables save

演示只打开22端口:

#iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
#service iptables save 进行保存

说明:

-A:参数就看成是添加一条 INPUT 的规则
-p:指定是什么协议 我们常用的tcp 协议,当然也有udp,例如53端口的DNS
–dport:就是目标端口,当数据从外部进入服务器为目标端口
–sport:数据从服务器出去,则为数据源端口
-j:就是指定是 ACCEPT接收或者DROP不接收

三、禁止某个IP访问

1台Linux服务器,2台windows client操作系统进行访问
Linux服务器ip:192.168.1.100
Windows1:192.168.1.2
Windows2:192.168.1.3
两台windows client都能访问Linux服务器,现在要禁止Windows1访问Linux服务器,Windows2可以正常访问;
通过命令:iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
说明:-A 就是添加新的规则,由于我们访问网站使用tcp,我们就用 -p tcp , 如果是 udp 就写udp,-s就是来源的意思,ip来源于192.168.1.2,-j 怎么做,我们拒绝它,这里应该是 DROP;

四、iptables规则删除

命令:iptables -L -n --line-number 可以显示规则和相对应的编号

查看规则和编号

命令:iptables -D INPUT 2

查看规则

五、iptables对ftp的设置

ftp连接端口有2个 21 和 20 端口,我现在添加对应的规则

#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT

六、DNS端口53设置

#iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
#iptables -A INPUT -p udp --sport 53 -j ACCEPT
同时还要设置
#iptables -A INPUT -p udp --dport 53 -j ACCEPT
#iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
对内网某机器单独开放mysql端口,应该如下配置:
#iptables -A INPUT -s 192.168.2.6 -p tcp -m tcp --dport 3306 -j ACCEPT
#iptables -A OUTPUT -s 192.168.2.6 -p tcp -m tcp --sport 3306 -j ACCEPT
©️2020 CSDN 皮肤主题: 大白 设计师: CSDN官方博客 返回首页
实付0元
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值