linux6.5端口绑定,centos6.5开放指定端口的方法

1.进入编辑，如开放80 22端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙)

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT(允许8080端口通过防火墙)

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT(允许3306端口通过防火墙)

特别提示：正确的应该是添加到默认的22端口这条规则的下面

查看防火墙的状态

[root@10 ~]# service iptables status

iptables: Firewall is not running.

关闭防火墙

[root@10 ~]# service iptables stop

[root@10 ~]#  vi /etc/sysconfig/iptables

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

2.重启防火墙，立即生效

[root@10 ~]# service iptables restart

3.扩展

3.1 参数讲解：

–A 参数就看成是添加一条规则

–p 指定是什么协议，我们常用的tcp 协议，当然也有udp

–dport 就是目标端口，当数据从外部进入服务器为目标端口

–sport 数据从服务器出去，则为数据源端口使用

–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP

3.2 添加IP到防火墙白名单

#定义白名单变量名

-N whitelist

#设置白名单ip段

-A whitelist -s 116.90.86.196 -j ACCEPT

-A whitelist -s 116.90.86.197 -j ACCEPT

#指定开放端口的，对应白名单IP

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j whitelist