脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → Centos7.1防火墙开放端口

Centos7.1防火墙开放端口快速方法

 更新时间：2017年01月21日 10:23:36   作者：kepa520  
这篇文章主要为大家详细介绍了Centos7.1防火墙开放端口的快速方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

例如安装Nagios后，要开放5666端口与服务器连接，命令如下：

[root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp　即时打开，这里也可以是一个端口范围，如1000-2000/tcp
success
[root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp　写入配置文件
success
[root@centos7-1 ~]# firewall-cmd --reload　重启防火墙
success
[root@centos7-1 ~]#

CentOS 7开放端口：

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload

设置CentOS防火墙开放端口：

在我们使用CentOS系统的时候，CentOS防火墙有时是需要改变设置的。CentOS防火墙默认是打开的，设置CentOS防火墙开放端口方法如下：

打开iptables的配置文件：vi /etc/sysconfig/iptables

修改CentOS防火墙时注意：一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

下面是一个iptables的示例：

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT

修改CentOS防火墙需要注意的是，你必须根据自己服务器的情况来修改这个文件。

举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

全部修改完之后重启iptables:service iptables restart

你可以验证一下是否规则都已经生效：iptables -L

这样，我们就完成了CentOS防火墙的设置修改。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Centos7上网及添加静态IP方法介绍

    Centos7上网及添加静态IP方法介绍

    本文给大家详细介绍了Centos7上网及添加静态IP的方法，并把步骤做了详细说明，需要的朋友跟着学习下。
    2018-02-02
  • Linux杀不死的进程之CPU使用率700%解决方法

    Linux杀不死的进程之CPU使用率700%解决方法

    这篇文章主要给大家介绍了关于Linux杀不死的进程之CPU使用率700%的解决方法，文中通过示例代码介绍的非常详细，对大家学习或者使用Linux系统具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
    2019-08-08
  • IO多路复用之select全面总结(必看篇)

    IO多路复用之select全面总结(必看篇)

    下面小编就为大家带来一篇IO多路复用之select全面总结(必看篇)。小编觉得挺不错的。现在就分享给大家。也给大家做个参考。一起跟随小编过来看看吧
    2016-12-12
  • 详解Linux系统中如何修改时间和时区

    详解Linux系统中如何修改时间和时区

    当我们在使用Linux系统时，有时会遇到系统时间与当地时间存在差异的情况，所以这篇文章就给大家详细介绍如何解决这个问题，感兴趣的小伙伴跟着小编一起来学习吧
    2023-07-07
  • Linux指定端口连接Redis服务器的步骤详解

    Linux指定端口连接Redis服务器的步骤详解

    Redis是一种流行的开源内存数据库,常用于缓存、消息队列等场景,在Linux系统上,连接Redis服务器需要使用客户端工具,在本篇博文中,我们将介绍如何使用Linux指定端口连接Redis,需要的朋友可以参考下
    2024-09-09
  • linux里daily_routine实例代码详解

    linux里daily_routine实例代码详解

    在本篇文章里小编给大家整理的是关于linux里daily_routine实例代码以及相关知识点内容，有需要的朋友们参考下。
    2019-09-09
  • Apache添加多端口及实现单ip多端口映射的方法

    Apache添加多端口及实现单ip多端口映射的方法

    这篇文章主要介绍了Apache添加多端口及实现单ip多端口映射的方法的相关资料,需要的朋友可以参考下
    2016-02-02
  • tomcat服务器如何配置字符集为utf-8彻底解决中文乱码的问题详解

    tomcat服务器如何配置字符集为utf-8彻底解决中文乱码的问题详解

    这篇文章主要给大家介绍了关于tomcat服务器如何配置字符集为utf-8彻底解决中文乱码问题的相关资料，文中先对字符集进行了简单的介绍，然后给大家详细介绍了解决的方法，需要的朋友可以参考借鉴，下面随着小编来一起学习学习吧。
    2018-01-01
  • Linux中使用crond工具创建定时任务的方法

    Linux中使用crond工具创建定时任务的方法

    这篇文章主要介绍了Linux中使用crond工具创建定时任务的方法，本文通过多种方法给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
    2020-02-02
  • linux vi命令知识点用法总结

    linux vi命令知识点用法总结

    在本篇文章里小编给大家整理的是关于linux vi命令的相关知识点内容，有需要的朋友们参考学习下。
    2019-10-10

最新评论