Linux（centos 7.5）下关闭Firewall防火墙，并开启iptables

本文链接：https://blog.csdn.net/lydms/article/details/95123211

该博客主要介绍了在Linux系统下的防火墙配置操作。先查看关闭Firewall防火墙的命令，接着安装iptables，然后配置iptables开启22、80、3306、6379、8080等端口号，最后重启防火墙并查看开启端口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、查看关闭Firewall防火墙的命令

systemctl stop firewalld         停止firewall防火墙
systemctl disable firewalld      禁止firewall开机启动
systemctl status firewalld       查看firewall状态

（防火墙处于关闭状态）

2、安装iptables

yum  install iptables-services   			  #使用yum安装iptables

systemctl start iptables.service  			  #启动iptables（针对ipv4）

systemctl enable iptables.service  			  #将iptables设置为开机启动

systemctl status iptables      	   	 		  #查看iptables的状态

systemctl restart iptables     	  		      #重启iptables

在这里插入图片描述
3、配置iptables开启的端口号

cat /etc/sysconfig/iptables   			  #查看iptables开启的端口号
vim /etc/sysconfig/iptables   			  #打开配置端口号的文档

在文档中添加配置开启的端口号的信息（开启相应的端口）

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

在这里插入图片描述
4、重启防火墙（并查看开启端口）

systemctl restart iptables			#重启iptables
service iptables restart			#重启防火墙
cat /etc/sysconfig/iptables			#查看iptables开启的端口号

防火墙状态