linux端口开放关闭命令参考

firewall

汇总命令参考

systemctl start firewalld   # 开启防火墙
firewall-cmd --zone=public --add-port=8080/tcp --permanent   # 放行指定单个端口
firewall-cmd --zone=public --add-port=3306/tcp --add-port=6379/tcp --permanent    # 添加放行指定单个端口
firewall-cmd --reload       # 生效添加的要放行的端口
firewall-cmd --list-ports   # 查看所有被放行的端口
firewall-cmd --zone=public --remove-port=8081/tcp --permanent   # 取消指定一开放端口

操作执行

# 开启防火墙 
systemctl start firewalld
# 这里是多行注释
:<<BLOCK'
# 开放指定端口
# 命令含义：
 --zone #作用域
 --add-port=80/tcp  #添加端口，格式为：端口/通讯协议
 --permanent  #永久生效，没有此参数重启后失效
'BLOCK

firewall-cmd --zone=public --add-port=80/tcp --permanent
 
# 重启防火墙
firewall-cmd --reload

# 查看端口号  查看当前所有tcp端口
netstat -ntlp   
# 查看所有80端口使用情况
netstat -ntulp |grep 80   


# 关闭80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent 
# 重启防火墙
firewall-cmd --reload

iptables

命令执行

#开放端口:80
sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT

或者修改配置

vi /etc/sysconfig/iptables
# 加入下面这行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
# 重启生效配置
service iptables restart
# 端口状态查看
service iptables status

关闭端口

sudo iptables -A INPUT -p tcp --dport 80 -j DROP
sudo iptables -A OUTPUT -p tcp --dport 80 -j DROP