防火墙
启动防火墙
systemctl start firewalld
禁用防火墙
systemctl stop firewalld
设置开机启动
systemctl enable firewalld
停止并禁用开机启动
systemctl disable firewalld
重启
firewall-cmd --reload
查看防护墙状态
systemctl status firewalld或者 firewall-cmd --state
Active: active (running)切高亮显示则表示是启动状态。
Active: inactive (dead)灰色表示停止
开放端口
查看开放端口
/etc/init.d/iptables status
开放某个端口(以8080为例) 对设置进行保存,并重启防火墙。
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
开放49152~65534之间的端口
iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
其他打开方式
通过修改/etc/sysconfig/iptables文件的方式开启端口,如下
vi /etc/sysconfig/iptables
# 在文件中增加一行
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
参数说明
–A 参数就看成是添加一条规则
–p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
–dport 就是目标端口,当数据从外部进入服务器为目标端口
–sport 数据从服务器出去,则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收