CentOs 6.5 和 7.0 开放端口

由于公司服务器繁多，各个版本都有，主要是6.5和7.0。特开此贴记录端口号开放的方法

7.0开放端口

永久的开放需要的端口

sudo firewall-cmd --zone=public --add-port=3000/tcp --permanent
sudo firewall-cmd --reload

之后检查新的防火墙规则

firewall-cmd --list-all

关闭防火墙

//临时关闭防火墙,重启后会重新自动打开
systemctl restart firewalld
//检查防火墙状态
firewall-cmd --state
firewall-cmd --list-all
//Disable firewall
systemctl disable firewalld
systemctl stop firewalld
systemctl status firewalld
//Enable firewall
systemctl enable firewalld
systemctl start firewalld
systemctl status firewalld

 

 

6.5开放端口

 

lsof -i tcp:80

列出所有端口

netstat -ntlp

1、开启端口（以80端口为例）

 

     方法一：

 

         /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   写入修改

 

         /etc/init.d/iptables save   保存修改

 

        service iptables restart    重启防火墙，修改生效

 

       方法二：

 

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

 

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   重启防火墙，修改完成

 

 

 

2、关闭端口

 

     方法一：

 

         /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   写入修改

 

         /etc/init.d/iptables save   保存修改

 

        service iptables restart    重启防火墙，修改生效

 

       方法二：

 

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

 

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重启防火墙，修改完成

 

 

 

3、查看端口状态

 

      /etc/init.d/iptables status

 

 

4.关闭防火墙

chkconfig –level 35 iptables off #此方法源自网络，未实验，安全考虑拒绝使用此方法