centos如何打開(kāi)端口？

centos打開(kāi)端口的方法：

1.打開(kāi)/關(guān)閉/重啟防火墻

chkconfig iptables on          ##開(kāi)啟防火墻(重啟后永久生效)  chkconfig iptables off         ##關(guān)閉防火墻(重啟后永久生效)  service iptables start         ##開(kāi)啟防火墻(即時(shí)生效，重啟后失效)  service iptables stop          ##關(guān)閉防火墻(即時(shí)生效，重啟后失效)  service iptables restartd      ##重啟防火墻

2.查看打開(kāi)的端口

/etc/init.d/iptables status

3.打開(kāi)某個(gè)端口(以8080為例)

開(kāi)啟端口

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

保存并重啟防火墻

/etc/rc.d/init.d/iptables save

/etc/init.d/iptables restart

4.打開(kāi)49150~65522之間的端口

iptables -A INPUT -p tcp --dport 49150:65522 -j ACCEPT

同樣，這里需要對設置進(jìn)行保存，并重啟防火墻。

5.其他打開(kāi)方式

我們還可以通過(guò)修改/etc/sysconfig/iptables文件的方式開(kāi)啟端口，如下

vi /etc/sysconfig/iptables

然后在文件中增加一行

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

參數說(shuō)明:

–A 參數就看成是添加一條規則  –p 指定是什么協(xié)議，我們常用的tcp 協(xié)議，當然也有udp，例如53端口的DNS  –dport 就是目標端口，當數據從外部進(jìn)入服務(wù)器為目標端口  –sport 數據從服務(wù)器出去，則為數據源端口使用  –j 就是指定是 ACCEPT -接收 或者 DROP 不接收

發(fā)布者：diyvm