linux防火墙及端口设置整理（linux6和7）

防火墙/开放端口（RHEL）

1. 开启防火墙

   linux6： service iptables start 或者 /etc/init.d/iptables start
   linux7： systemctl start firewalld

2. 关闭防火墙

   linux6： service iptables stop 或者 /etc/init.d/iptables stop
   linux7： systemctl stop firewalld

3. 防火墙状态

   linux6： service iptables status 或者 /etc/init.d/iptables status
   linux7： systemctl status firewalld

4. 重启防火墙

   linux6： service iptables restart 或者 /etc/init.d/iptables restart
   linux7： systemctl restart firewalld / firewall-cmd --reload（防火墙开启状况执行）

5. 禁止防火墙开机启动

   linux6： chkconfig iptables off
   linux7： systemctl disable firewalld

6. 查看已开放的端口

   linux6： cat /etc/sysconfig/iptables
   linux7： firewall-cmd --list-ports

7. 开放端口（开放后需要要重启防火墙生效）

   linux6：
   （1）修改配置文件
   vi /etc/sysconfig/iptables
   （2）添加下列增加端口命令行
   -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
   （3）重启防火墙
   service iptables restart

   linux7： firewall-cmd --zone=public --add-port=8080/tcp --permanent

8. 关闭端口（关闭后需要要重启防火墙生效）

   linux6：
   （1）修改配置文件
   vi /etc/sysconfig/iptables
   （2）删除下列增加端口命令行
   -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
   （3）重启防火墙
   service iptables restart

   linux7： firewall-cmd --zone=public --remove-port=8080/tcp --permanent