centos7使用iptables管理端口

安装iptables-services ：

yum install iptables-services 

修改配置文件

进入下面目录进行修改：
/etc/sysconfig/iptables

查看对外开放的端口状态

查询已开放的端口 netstat -anp
查询指定端口是否已开 firewall-cmd --query-port=666/tcp
提示 yes，表示开启；no表示未开启。

对外开发端口

查看想开的端口是否已开：

firewall-cmd --query-port=6379/tcp

添加指定需要开放的端口：

firewall-cmd --add-port=50090/tcp --permanent

重载入添加的端口：

firewall-cmd --reload

查询指定端口是否开启成功：

firewall-cmd --query-port=50090/tcp

使用iptables

1、先运行如下命令：

/sbin/iptables -I INPUT -p tcp --dport xxx -j ACCEPT

2、然后运行：

/etc/rc.d/init.d/iptables save 

或者这个命令：

1、-A INPUT -m state –state NEW -m tcp -p tcp –dport xxx -j ACCEPT 

2、在运行这个命令：

-A INPUT -j REJECT –reject-with icmp-host-prohibited

注：xxx ——表示你要开启的端口号，如：6379

直接使用iptables命令

二、关闭端口号:

iptables -A OUTPUT -p tcp --dport 端口号-j DROP

三、打开端口号：

iptables -A INPUT -ptcp --dport  端口号-j ACCEPT

四、保存设置

service iptables save

五、以下是linux打开端口命令的使用方法。

nc -lp 23 &(打开23端口，即telnet)
　　netstat -an | grep 23 (查看是否打开23端口)

六、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以

如果不能使用netstat

安装相应的工具包

yum install net-tools -y

查看防火墙状态

查看防火墙状态
systemctl status firewalld 
开启防火墙 
systemctl start firewalld 
关闭防火墙
systemctl stop firewalld 
开启防火墙 
service firewalld start 

若遇到无法开启

先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service