iptables禁用/开启端口

工作中需要单独对一个端口进行临时禁用或开启，查了一些资料，使用iptables可以实现这个功能，这这里记录一下，方便以后工作查询。

禁用端口 -I 是将规则添加到首行

iptables -I INPUT -p tcp --dport 7474  -j DROP

放行端口

iptables -I INPUT -p tcp --dport 7474  -j ACCEPT

查看规则

iptables -vnL | grep 7474

完成

另外记录一种检测端口连通性的方法：

nc -zv -w 2 $hostname $port

我的是ncap 6.40版本中没有-z

所以使用的

nc -w 2 $hostname $port < /dev/null 

可以得到一样的结果