1. 查看已打开的端口 # netstat -anp
2. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp
若此提示 FirewallD is not running
表示为不可知的防火墙 需要查看状态并开启防火墙
3. 查看防火墙状态 # systemctl status firewalld
running 状态即防火墙已经开启
dead 状态即防火墙未开启
4. 开启防火墙,# systemctl start firewalld 没有任何提示即开启成功
5. 开启防火墙 # service firewalld start
关闭防火墙 # systemctl stop firewalld
centos7.3 上述方式可能无法开启,可以先#systemctl unmask firewalld.service 然后 # systemctl start firewalld.service
6. 查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp 提示no表示未开
7. 开永久端口号 firewall-cmd --add-port=666/tcp --permanent 提示 success 表示成功
8. 重新载入配置 # firewall-cmd --reload 比如添加规则之后,需要执行此命令
9. 再次查看想开的端口是否已开 # firewall-cmd --query-port=666/tcp 提示yes表示成功
10. 若移除端口 # firewall-cmd --permanent --remove-port=666/tcp
11. 修改iptables 有些版本需要安装iptables-services # yum install iptables-services 然后修改进目录 /etc/sysconfig/iptables 修改内容
开对指定ip段开放端口
在/etc/sysconfig/iptables文件中添加
#开放本服务器的232端口对所有访问者
-A INPUT -m state --state NEW -m tcp -p tcp --dport 232 -j ACCEPT
#发放本服务器的1521端口 对172.17.45/24网段的访问者
-A INPUT -s 172.17.45.0/24 -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
执行以下命令使设置生效
service iptables restart
---------------------
作者:Q_tong
来源:CSDN
原文:https://blog.csdn.net/u014442029/article/details/50704298
---------------------
作者:你看不惯我又干不掉我
来源:CSDN
原文:https://blog.csdn.net/qq_24232123/article/details/79781527