linux常用-防火墙篇

CentOS7永久开放端口

开放指定端口

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

详解：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

使配置生效:

你会发现使用上面的方式开放端口后并没有立即生效,使用下面的命令 使端口开放生效

firewall-cmd --reload

iptables永久添加端口

设置

添加iptables规则

iptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT

保存

service iptables save