CentOS7开启端口(永久)

本文个人博客地址:https://www.leafage.top/posts/detail/21525BRK1

redis等服务启动后,外网默认是无法访问的,因为防火墙不允许,所以要开启防火墙,让其可以访问这些端口号。

方法一:使用firewall

1、运行命令:
firewall-cmd --get-active-zones
运行完成之后,可以看到zone名称,如下:

2、执行如下命令命令:

firewall-cmd --zone=public --add-port=6379/tcp --permanent

3、重启防火墙,运行命令:
firewall-cmd --reload

4、查看端口号是否开启,运行命令:
firewall-cmd --query-port=6379/tcp

方法二:使用iptables

1、先运行如下命令:

/sbin/iptables -I INPUT -p tcp --dport xxx -j ACCEPT

2、然后运行:

/etc/rc.d/init.d/iptables save 

或者这个命令:

1、-A INPUT -m state –state NEW -m tcp -p tcp –dport xxx -j ACCEPT 

2、在运行这个命令:

-A INPUT -j REJECT –reject-with icmp-host-prohibited

注:xxx ——表示你要开启的端口号,如:6379

测试:在windows下按下win+R键,输入cmd,运行命令(需开启telnet),如果变成空界面表示成功:

         telnet  192.168.xx.xx 6379

 

 

注:开启telnet方法如下:

1. 进入控制面板,选择程序;

2. 点击程序,进入程序和功能;

3.勾选telnet功能,点击确定即可。

 

### 开启443端口以支持HTTPS服务 对于CentOS 7而言,开启特定的服务端口如443端口用于HTTPS服务涉及到了解并操作系统的防火墙设置。当涉及到firewalld这一现代Linux发行版中的默认防火墙管理工具时,可以通过一系列命令来实现此目的。 #### 使用Firewalld开放443端口 要使HTTPs流量能够通过防火墙到达服务器上的应用,需执行如下指令: - 添加一条永久性的规则允许TCP协议下的443端口通信: `firewall-cmd --zone=public --add-port=443/tcp --permanent`[^2] - 让上述更改立即生效而不必重启整个firewalld服务: `firewall-cmd --reload` 这一步骤确保了即使系统重启后,该端口依旧保持开放状态以便于持续提供安全的Web访问功能。 #### 验证端口已成功打开 完成以上配置之后,可以利用下面这条命令查看当前所有对外开放的端口号列表,以此确认443端口确实已经被加入到许可范围内: `firewall-cmd --zone=public --list-ports` ```bash # 开放443端口 firewall-cmd --zone=public --add-port=443/tcp --permanent # 重载配置使得改动即时生效 firewall-cmd --reload # 列出所有开放端口验证变更 firewall-cmd --zone=public --list-ports ``` 值得注意的是,在某些环境中可能还会遇到SELinux策略的影响。不过针对本案例即单纯地开放443端口供HTTPS使用来说,并不需要额外调整SELinux的相关设定;但如果计划自定义更多复杂的网络行为,则可能需要进一步研究如何适配SELinux政策[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值