Linux下防火墙添加端口

Linux下防火墙添加端口

Linux系统通常使用iptables或firewalld作为防火墙来控制网络流量。本文将介绍如何在两种防火墙下添加端口。

使用iptables添加端口

iptables是Linux内核中提供的防火墙，可以用来控制进出系统的网络流量。

添加端口步骤：

1. 查看当前iptables规则：

iptables -L

1. 添加端口规则：

iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

例如，添加80端口（HTTP服务）：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

参数说明：

• -A INPUT：将规则添加到INPUT链中。INPUT链用于控制进入系统的网络流量。
• -p tcp：指定协议为TCP。
• --dport 端口号：指定端口号。
• -j ACCEPT：接受该规则匹配的流量。

1. 保存iptables规则：

iptables-save

注意：

• 添加iptables规则后，需要重启防火墙服务才能使规则生效。
• iptables规则是临时的，系统重启后会消失。要永久保存规则，需要使用iptables-save命令将规则保存到配置文件中。

使用firewalld添加端口

firewalld是CentOS 7等系统默认使用的防火墙，可以提供更友好的管理界面。

添加端口步骤：

1. 查看当前firewalld规则：

firewall-cmd --list-all

1. 添加端口规则：

firewall-cmd --permanent --add-port=端口号/tcp

例如，添加80端口（HTTP服务）：

firewall-cmd --permanent --add-port=80/tcp

参数说明：

• --permanent：将规则永久保存。
• --add-port=端口号/tcp：添加端口号和协议。

1. 重新载入firewalld规则：

firewall-cmd --reload

注意：

• 添加firewalld规则后，需要重新载入规则才能使规则生效。
• firewalld规则是永久的，即使系统重启后也会保留。

总结

本文介绍了如何在Linux下使用iptables和firewalld添加端口。根据您的系统和需求，选择合适的方法进行操作。

参考资料：

• iptables官方文档: https://linux.die.net/man/8/iptables
• firewalld官方文档: https://firewalld.org/documentation/man-pages/firewall-cmd.html