CentOS中iptables防火墙开放80端口方法

爱被打了一巴掌 2021-12-17 17:55 328阅读 0赞

# [CentOS中iptables防火墙 开放80端口方法][CentOS_iptables_ _80] #

开放端口：

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>[root@WX32 ~]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT</p> </td> 
  </tr> 
 </tbody> 
</table>

保存配置：

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>[root@WX32 ~]# service iptables save<br> Saving firewall rules to /etc/sysconfig/iptables:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [&nbsp; OK&nbsp; ]</p> </td> 
  </tr> 
 </tbody> 
</table>

重启防火墙：

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>[root@WX32 ~]# service iptables restart<br> Flushing firewall rules:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [&nbsp; OK&nbsp; ]<br> Setting chains to policy ACCEPT: filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [&nbsp; OK&nbsp; ]<br> Unloading iptables modules:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [&nbsp; OK&nbsp; ]<br> Applying iptables firewall rules:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [&nbsp; OK&nbsp; ]<br> Loading additional iptables modules: ip_conntrack_netbios_n[&nbsp; OK&nbsp; ]</p> </td> 
  </tr> 
 </tbody> 
</table>

查看配置：

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>[root@WX32 ~]# service iptables status<br> Table: filter<br> Chain INPUT (policy ACCEPT)<br> num&nbsp; target&nbsp;&nbsp;&nbsp;&nbsp; prot opt source&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<br> 1&nbsp;&nbsp;&nbsp; ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp; --&nbsp; 0.0.0.0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0.0.0.0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp dpt:80</p> </td> 
  </tr> 
 </tbody> 
</table>

端口查看方法:

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>[root@vcentos ~]# /etc/init.d/iptables status</p> <p>Table: filter</p> <p>Chain INPUT (policy ACCEPT)</p> <p>num target prot opt source destination</p> <p>1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:80</p> <p>2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80</p> <p>3 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0</p> <p>Chain FORWARD (policy ACCEPT)</p> <p>num target prot opt source destination</p> <p>1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0</p> </td> 
  </tr> 
 </tbody> 
</table>

**补充：**

查看[CentOS][]防火墙信息：/etc/init.d/iptables status

关闭CentOS防火墙服务：/etc/init.d/iptables stop

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server\_ip 80 来测试。

<table> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>1&gt;.解决方法如下：</p> <p>/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT</p> <p>2&gt;.然后保存：</p> <p>/etc/rc.d/init.d/iptables save</p> <p>3&gt;.重启防火墙</p> <p>/etc/init.d/iptables restart</p> </td> 
  </tr> 
 </tbody> 
</table>

[CentOS_iptables_ _80]: https://www.cnblogs.com/pangguoming/p/5956151.html
[CentOS]: http://www.111cn.net/list-232/