linux添加防火墙通讯端口

背景：我们经常在linux上安装了tomcat、mysql等软件却无法远程访问，但是ip是可以ping通的，那是因为linux防火墙限制了端口的访问，我们需要对/etc/sysconfig/iptables 添加端口访问授权即可，如tomcat 8080端口、mysql 3306端口

Centos7版本以下，防火墙使用iptables---------做以下操作

1.防火墙文件记录在/etc/sysconfig/iptables文件中，我们使用vim命令打开它

sudo vim /etc/sysconfig/iptables ，这个文件只有root才能修改呢

2.在iptable中追加-A INPUT -m state --state NEW -m tcp -p tcp --dport 端口号 -j ACCEPT，如果iptables已经存在类似的记录，可以在vim命令模式下按下yy（复制当前行），在按下p粘贴，在按i进入编制模式修改端口号，修改好端口号后按下ESC按键退出插入模式回到命令模式，最后不要忘了：wq! 保存退出

3.service iptables restart 最后再重启下防火墙就ok

Centos7版本及以上版本，防火墙使用firewalld---------做以下操作

Centos7 以后的版本，防火墙默认使用firewalld，/etc/systemconfig/iptables 文件默认是不存在的

1.查看firewalld 防火墙 ，firewall-cmd --state

2.添加指定端口和连接方式到防火墙中，firewall-cmd --permanent --add-port=15672/tcp

--permanent 表示永久生效

 3.执行firewall-cmd  --reload 重新加载配置

4. 使用firewall-cmd --list-all 查看端口开放状态