Linux 基本防火墙设置和开放端口命令

最新推荐文章于 2025-05-20 23:46:17 发布

dengliu_2017

最新推荐文章于 2025-05-20 23:46:17 发布

阅读量709

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统网络运维

原文链接：http://www.cnblogs.com/jjxhp/p/11111898.html

本文详细介绍了在CentOS7及之前版本中通过iptables以及在CentOS7及之后版本中通过firewall工具进行防火墙配置的方法。包括如何开启、关闭防火墙服务，如何永久开放端口等操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CentOS 7、RedHat 7 之前的 Linux 发行版防火墙开启和关闭( iptables ):
- 即时生效，重启失效
```
#开启
service iptables start
#关闭
service iptables stop
```
- 重启生效
```
chkconfig iptables on
#关闭
chkconfig iptables off
```
CentOS 7、RedHat 7 之后的 Linux 发行版防火墙开启和关闭( firewall )
```
systemctl stop firewalld.service
```

CentOS 7、RedHat 7 之前的 Linux 发行版开放端口:

```
#命令方式开放5212端口命令

#开启5212端口接收数据
/sbin/iptables -I INPUT -p tcp --dport 5212 -j ACCEPT

#开启5212端口发送数据
/sbin/iptables -I OUTPUT -p tcp --dport 5212 -j ACCEPT

#保存配置
/etc/rc.d/init.d/iptables save

#重启防火墙服务
/etc/rc.d/init.d/iptables restart

#查看是否开启成功
/etc/init.d/iptables status
CentOS 7、RedHat 7 之后的 Linux 发行版开放端口:
firewall-cmd --zone=public --add-port=5121/tcp --permanent # --zone 作用域 # --add-port=5121/tcp 添加端口，格式为：端口/通讯协议 # --permanent 永久生效，没有此参数重启后失效

升级iptables

yum update iptables
yum update iptables-services

解除禁止 iptables 服务
```
systemctl enable iptables
```
开启服务
```
systemctl start iptables.service
```
配置 /etc/sysconfig 下的 iptables 文件[vim /etc/sysconfig/iptables]
```
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3000 -j ACCEPT
```
重启防火墙使配置生效
```
systemctl restart iptables.service
```
设置防火墙为开机启动
```
systemctl enable iptabls.service
```
检查是否安装了 iptables
```
service iptables status
```

其它命令

systemctl start iptables //开启/暂停服务
systemctl stop iptables //

systemctl disable iptables //禁止/解除禁止 iptables 服务
systemctl enable iptables

转载于:https://www.cnblogs.com/jjxhp/p/11111898.html