linux防火墙和远程开放端口问题

防火墙服务默认使用的是firewalld，而不是iptables。如果想改用iptables，可以参考以下步骤：

关闭并禁用firewalld防火墙服务

# systemctl stop firewalld

# systemctl mask firewalld

安装iptables防火墙服务

# yum install iptables-services

启动和关闭防火墙

# systemctl start iptables

# systemctl stop iptables

# systemctl restart iptables

在开机时启用和禁用防火墙服务

# systemctl enable iptables

# systemctl disable iptables

添加开放端口规则到防火墙配置

# iptables -I INPUT -p tcp --dport 8000 -j ACCEPT

# service iptables save

查看防火墙配置详情

# iptables -L -n

更多防火墙配置参照 http://www.cnblogs.com/alimac/p/5848372.html

iptables命令解释参照 http://man.linuxde.net/iptables