linux开放关闭防火墙端口

redhat部分-----------

1：端口开放

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

2：保存修改

/etc/rc.d/init.d/iptables save

3：重启服务

/etc/rc.d/init.d/iptables restart

4：查看端口状态

/etc/init.d/iptables status

结果如下：

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:2181 
2    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:6379 
3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:8080 
4    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
5    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
6    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
8    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
1    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination 

5：删除端口（2表示上面的num列）

/sbin/iptables  -D INPUT 2

centos7部分-----------

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent   #永久生效，没有此参数重启后失效

重新加载防火墙

firewall-cmd --reload

检查修改是否生效

firewall-cmd --zone= public --query-port=80/tcp

删除某端口

firewall-cmd --zone= public --remove-port=80/tcp 
firewall-cmd --zone=public --remove-service=http