Linux防火墙设置

Centos7,配置防火墙，开启端口
　　1.查看已开放的端口(默认不开放任何端口)
　　　　firewall-cmd --list-ports
　　2.开启80端口
　　　　firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)

3.重启防火墙
　　　　firewall-cmd --reload
　　4.停止防火墙
　　　　systemctl stop firewalld.service
　　5.禁止防火墙开机启动
　　　　systemctl disable firewalld.service
　　6.删除
　　　　firewall-cmd --zone=public --remove-port=80/tcp --permanent

lsof -i 查看端口占用

查看防火墙状态：systemctl status firewalld running即已开启

开始防火墙：systemctl start firewalld 没有任何提示即开启成功

关闭防火墙: systemctl stop firewalld

开启访问端口
firewall-cmd --zone=public --add-port=33306/tcp --permanent

关闭访问端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent

Centos6,配置防火墙，开启端口
# 查看防火墙状态
service iptables status
# 停止防火墙
service iptables stop
# 启动防火墙
service iptables start

# 重启防火墙
service iptables restart
# 永久关闭防火墙
chkconfig iptables off
# 永久关闭后重启
chkconfig iptables on

开启80端口--需要重启防火墙才能生效
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT