Linux防火墙iptables管理端口

1、iptables -nvL 查看防火墙端口放开情况

2、vim /etc/sysconfig/iptables 编辑防火墙配置文件

内容如下

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [1067:161140]

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

# Completed on Mon Feb 25 10:40:34 2019

~

具体操作：

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 添加类似的文本，根据具体需要修改端口号

3、保存配置文件后，需重启才能使修改生效

重启命令：

1)service iptable restart

注意：如果报错 Redirecting to /bin/systemctl restart  iptable.service，说明命令在当前版本系统可能不适用，改用第二种方式

2)systemctl restart iptables.service