CentOS 6.2 防火墙开启、关闭以及开放指定端口 - 追寻的博客 - ITeye技术网站
博客分类：
敲入/etc/init.d/iptables stop关闭之后再次查看114.80.*.*:8080(即ip:8080)发现果然成功。但是貌似安全隐患大大增加……使用/etc/init.d/iptables status查看防火墙信息，可以看到打开的端口。那么我们把需要使用的端口打开应该是一个比较可行的办法了，命令如下：/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT #8080为指定端口/etc/rc.d/init.d/iptables save #将更改进行保存/etc/init.d/iptables restart #重启防火墙以便改动生效，当然如果不觉得麻烦也可重启系统（命令：reboot）当然了，还有另外直接在/etc/sysconfig/iptables中增加一行：-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT 关于CentOS防火墙总结（其他Linux发行版可参考）查看防火墙信息/etc/init.d/iptables status开启指定端口/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT/etc/rc.d/init.d/iptables save或者编辑/etc/sysconfig/iptables添加行：-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT #也可使用-I INPUT -p tcp --dport 8080 -j ACCEPT使更改的防火墙生效/etc/init.d/iptables restart #不推荐使用重启系统方式关闭防火墙服务/etc/init.d/iptables stop永久关闭防火墙chkconfig –level 35 iptables off #此方法源自网络，未实验，安全考虑拒绝使用此方法原文链接----------------------------在我们[url][/url]使用CentOS系统的时候，CentOS防火墙有时是需要改变设置的。CentOS防火墙默认是打开的，设置CentOS防火墙开放端口方法如下：打开iptables的配置文件：vi /etc/sysconfig/iptables修改CentOS防火墙时注意：一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口下面是一个iptables的示例：# Firewall configuration written by system-config-securitylevel# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p 50 -j ACCEPT-A RH-Firewall-1-INPUT -p 51 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibitedCOMMIT修改CentOS防火墙需要注意的是，你必须根据自己服务器的情况来修改这个文件。举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT全部修改完之后重启iptables:service iptables restart你可以验证一下是否规则都已经生效：iptables -L这样，我们就完成了CentOS防火墙的设置修改。
浏览: 688248 次
来自: 北京
弄了半天,参照你的方法解决了.特来感谢,知道可能是先加载,但是 ...
请问怎么使用，运行之后d盘符没有生产音频文件呢？
chenghong726 写道你好，我也遇到你这样的问题，按照 ...查看: 4044|回复: 10
Centos7如何添加防火墙端口或者关闭防火墙
使用的是Vultr的机器，装的centos7系统。。。
service firewalld stop
CENTOS7把防火墙换成firewalld了，各种陌生 然后用上面的命令关闭后，端口还是不通
使用telnet还是不通。。。
禁用seLinux后，还是不行。求大家告诉下到底是为什么啊。
centos7 好像不是用service的，挺BT挺长的一个
centos7 好像不是用service的，挺BT挺长的一个
systemctl stop firewalld&&这个吗？？？也没用
看下iptables吧
说到底firewalld还是用的iptables
看下iptables吧
说到底firewalld还是用的iptables
iptables配置文件都没有。。。。
本帖最后由 wmfy808 于
14:27 编辑
1、关闭firewall：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
iptables配置文件都没有。。。。
不用看配置文件啊 看iptables -L 看看有什么规则
systemctl stop firewalld
systemctl mask firewalld
yum install -y iptables-services
systemctl enable iptables复制代码
关闭和屏蔽掉自带的firewall，安装iptables
关闭和屏蔽掉自带的firewall，安装iptables
还是不行。。。哎，好蛋疼
systemctl stop firewalld.service
systemctl disable firewalld.service
yum install -y iptables-service
iptables -F
iptables -X
iptables -Z
iptables-save
systemctl restart iptables.service复制代码
搞定收工，睡觉。
Powered by君，已阅读到文档的结尾了呢~~
防火墙开放或关闭端口操作步骤
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
防火墙开放或关闭端口操作步骤
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口当前位置：&>&&>&
CentOS系统iptables防火墙的启动、停止以及开启关闭端口的操作
发布时间：
来源：服务器之家
CentOS 配置防火墙操作实例（启、停、开、闭端口）：
注：防火墙的基本操作命令：
查询防火墙状态:
[root@localhost ~]# service&& iptables status
停止防火墙:
[root@localhost ~]# service&& iptables stop
启动防火墙:
[root@localhost ~]# service&& iptables start
重启防火墙:
[root@localhost ~]# service&& iptables restart
永久关闭防火墙:
[root@localhost ~]# chkconfig&& iptables off
永久关闭后启用:
[root@localhost ~]# chkconfig&& iptables on
1、查看防火墙状态
[root@localhost ~]# service iptables status
2、编辑/etc/sysconfig/iptables文件。我们实例中要打开8080端口和9990端口
用编辑器打开/etc/sysconfig/iptables
3、依葫芦画瓢，我们添加8080端口和9990端口
4、保存/etc/sysconfig/iptables文件，并在终端执行
[root@localhost ~]# service iptables restart
5、从新查看防火墙状态
[root@localhost ~]# service iptables status
6、这时候，服务器的端口就可以对外提供服务了。
7、其他端口的开放模式就是类似如此开放模式。
Copyright © . 版权所有