Liunx允许某个端口通过防火墙（外部访问不了Liunx某个服务的解决）

拼搏现实的明天。 2022-10-30 12:28 589阅读 0赞

外部访问Liunx某个服务访问不通，但是可以ping通，telnet端口却不行，那可能就是这个服务的端口没有开放，访问不到  
**linux查看服务端口号**

`#netstat - atulnp`会显示所有端口和所有对应的程序，用grep管道可以过滤出想要的字段

Centos7允许3306端口通过防火墙，通过firewall-cmd 开放端口，（–permanent永久生效，没有此参数重启后失效）

#firewall-cmd --zone=public --add-port=80/tcp --permanent //作用域是public，开放tcp协议的80端口，一直有效
    #firewall-cmd --zone=public --add-port=80-90/tcp --permanent //作用域是public，批量开放tcp协议的80-90端口，一直有效
    #firewall-cmd --zone=public --add-port=80/tcp --add-port=90/tcp --permanent //作用域是public，批量开放tcp协议的80、90端口，一直有效
    
     firewall-cmd  --zone=public --add-service=http --permanent //允许http通信,有可能会报警告，Warning: ALREADY_ENABLED: http，应该是不安全，反正开放端口就能也能http访问
     firewall-cmd --permanent --zone=public --add-service=https //允许https通信，有可能会报警告，Warning: ALREADY_ENABLED: https

**命令含义：**

–zone #作用域
    –add-port=80/tcp #添加端口，格式为：端口/通讯协议
    –permanent #永久生效，没有此参数重启后失效

**查询端口号80 是否开启**

#firewall-cmd --query-port=80/tcp

**重启防火墙,两种命令方式**

#sudo systemctl reload firewalld
    #firewall-cmd --reload

配置完成了要重启，比如开放3306这个端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent  
    firewall-cmd --reload

最后输入命令`firewall-cmd --query-port=3306/tcp`，就可以看到一个yes，代表外部可以通过这个端口访问服务了，no代表没有开放

![在这里插入图片描述][2021021916251139.png]

## Liunx系统下关闭防火墙 ##

**一、重启后永久性生效：**  
开启：

chkconfig iptables on

关闭：

chkconfig iptables off

**二、即时生效，重启后失效：**  
开启：

service iptables start

关闭：

service iptables stop

centOS7下关闭防火墙与centOS6及之前的命令有所不同：

centOS7的命令：
    systemctl stop firewalld
     
    centOS6及之前的命令：
    service iptables stop

[2021021916251139.png]: /images/20221024/b22c63e6c31140f6826eee44f7b03f7a.png

发表评论取消回复

表情：

评论列表（有 0 条评论，589人围观）

还没有评论，来说两句吧...

相关阅读

相关 windxp防火墙设置开放某个端口

有时开发过程中，别人需要连到你的本机进行网站的访问，防火墙会阻止外界的访问，你可以开放本地一个端口，让别人可以访问。 1、找到防火墙 ![1359610774

墨蓝/ 2023年10月16日 19:45/ 0 赞/ 71 阅读

相关 liunx防火墙

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

﹏ヽ暗。殇╰゛Y/ 2023年06月14日 10:54/ 0 赞/ 47 阅读

相关 Liunx允许某个端口通过防火墙（外部访问不了Liunx某个服务的解决）

外部访问Liunx某个服务访问不通，但是可以ping通，telnet端口却不行，那可能就是这个服务的端口没有开放，访问不到 linux查看服务端口号 `netstat -

拼搏现实的明天。/ 2022年10月30日 12:28/ 0 赞/ 590 阅读

相关 windows开启端口允许外部访问

windows开启端口允许外部访问比如想让内网电脑访问电脑的3306端口： 1、打开控制面板点击电脑左下角电脑图标，输入【控制面板】 ![在这里插入图片描

布满荆棘的人生/ 2022年10月11日 00:54/ 0 赞/ 627 阅读

相关 liunx（五）.liunx防火墙

原文地址（强烈建议看原文）：[https://www.cnblogs.com/xujingyang/p/7070289.html][https_www.cnblogs.com_

素颜马尾好姑娘i/ 2022年10月10日 11:10/ 0 赞/ 246 阅读

相关 liunx 查看端口号

1. 在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 2. 2 n

叁歲伎倆/ 2022年06月14日 01:14/ 0 赞/ 307 阅读

相关 liunx 查看防火墙状态

service iptables status ; systemctl status firewalld; 关闭防火墙命令：systemctl stop firewal

末蓝、/ 2022年05月15日 10:38/ 0 赞/ 266 阅读

相关 Redhat 打开防火墙某个端口

例如我想打开1521 端口（开放oracle listener) 修改 /etc/sysconfig/iptables 这个文件 ![Redhat 打开防火墙某个

た入场券/ 2022年03月19日 12:20/ 0 赞/ 385 阅读

相关 Liunx echo $! 打印进程号到某个文件

使用：java -jar test.jar & echo $! > javapid.pid 查看javapid.pid文件： ![20190304161656889.png

小咪咪/ 2022年03月14日 12:34/ 0 赞/ 310 阅读

相关 linux开启某个端口防火墙的命令

在linux服务器上安装服务后，可能因为端口未开放暂时不能访问，此时需要开放特定的端口，相关的命令如下所示： A、防火墙状态操控 1. 查看防火墙的状态 s

逃离我推掉我的手/ 2021年11月11日 05:54/ 0 赞/ 463 阅读