CentOS 6/7 開(kāi)放端口和關(guān)閉端口

iptablesCentOS 7 以下的系統版本防火墻均使用iptables，所以要進(jìn)行端口操作，請需要輸入iptables命令開(kāi)放端口(80為例)：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT關(guān)閉端口(80為例)：
/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP保存更改：
/etc/rc.d/init.d/iptables save查看開(kāi)放端口：
/etc/init.d/iptables statusfirewallCentOS 7 及以上的系統版本防火墻均使用firewall，所以要進(jìn)行端口操作，請需要輸入firewall命令1.查看已經(jīng)開(kāi)放的端口：
firewall-cmd --list-ports2.添加端口(80端口為例)：
firewall-cmd --zone=public --add-port=80/tcp --permanent 3.重新載入：
firewall-cmd --reload4.檢查端口：
firewall-cmd --zone= public --query-port=80/tcp5.關(guān)閉端口(80為例)：
firewall-cmd --zone= public --remove-port=80/tcp --permanent6.重啟防火墻：
firewall-cmd --reload #重啟firewallsystemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall開(kāi)機啟動(dòng)firewall-cmd --state #查看默認防火墻狀態(tài)（關(guān)閉后顯示notrunning，開(kāi)啟后顯示running）7.命令含義：
–zone #作用域–add-port=80/tcp #添加端口，格式為：端口/通訊協(xié)議–permanent #永久生效，沒(méi)有此參數重啟后失效關(guān)閉firewall，安裝iptablesCentOS 7默認使用的是firewall作為防火墻，使用iptables必須重新設置一下1.關(guān)閉防火墻，禁止開(kāi)啟啟動(dòng)
systemctl stop firewalld.servicesystemctl disable firewalld.service2.安裝 iptables service
yum -y install iptables-services3.后續即可使用iptable命令操作來(lái)管理防火墻