8_CentOs 设置防火墙及开放端口

最新推荐文章于 2024-08-24 09:00:00 发布

果将如此

最新推荐文章于 2024-08-24 09:00:00 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： # Linux 文章标签： linux centos

By_Code27

本文链接：https://blog.csdn.net/XJ0927/article/details/109607983

Linux 专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍了如何在CentOS 6和CentOS 7中配置防火墙以开放特定端口的方法。对于CentOS 6，通过编辑iptables配置文件并重启服务来实现；而对于CentOS 7，则使用firewalld命令进行配置。文章提供了具体的命令和配置示例。

👉写在前面：CentOs 6 与 CentOs 7 开放端口的配置不一样。

CentOs 6 开放端口

查看防火墙状态

 service iptables status

在这里插入图片描述
开启防火墙

 service iptables start

关闭防火墙

 service iptables stop

重启防火墙

service iptables restart

防火墙开放某个端口

（1）查看防火墙当前设置,具体开发的端口号信息

 /etc/init.d/iptables status

（2）配置防火墙策略

 vim /etc/sysconfig/iptables

例如我要开22，80端口：

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT

保存退出！！！

重启防火墙：

service iptables restart

CentOs 7 开放端口

查看开放的端口号

firewall-cmd --zone=public --list-ports

关闭防火墙

systemctl stop firewalld.service

查看防火墙状态

 firewall-cmd --state

设置开放的端口号

firewall-cmd --zone=public --add-port=5672/tcp --permanent   # 开放5672端口
firewall-cmd --zone=public --remove-port=5672/tcp --permanent  #关闭5672端口
firewall-cmd --reload   # 配置立即生效

重启防火墙