linux 防火墙配置 开放指定端口

在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：

 vi /etc/sysconfig/iptables  

通过/etc/init.d/iptables status命令查询是否有打开1158端口

如果没有可通过如下步骤处理：

1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放1158端口

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1158 -j ACCEPT  

2.关闭/开启/重启防火墙

/etc/init.d/iptables stop 

#start 开启 

#restart 重启 

3.查看开发端口

[root@localhost ~]# /etc/init.d/iptables  status

 
4.打开主动模式22端口 

iptables -A INPUT -p tcp --dport 22 -j ACCEPT 
 
5.打开被动模式49152~65534之间的端口

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT