CentOS 7 使用iptables 开放端口

╰+攻爆jí腚メ 2022-10-31 00:46 329阅读 0赞

# CentOS 7 使用iptables 开放端口 #

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。

1、关闭firewall：

systemctl stop firewalld.service

systemctl disable firewalld.service

systemctl mask firewalld.service

2、安装iptables防火墙

yum install iptables-services -y

3.启动设置防火墙

\# systemctl enable iptables

\# systemctl start iptables

4.查看防火墙状态

systemctl status iptables

5编辑防火墙，增加端口

vi /etc/sysconfig/iptables \#编辑防火墙配置文件

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

\-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

:wq! \#保存退出

3.重启配置，**重启系统**

systemctl restart iptables.service \#重启防火墙使配置生效

systemctl enable iptables.service \#设置防火墙开机启动

4. 完整的防火墙配置信息

\[root@izm5e11fdcw9aa5w6w9mm2z ~\]\# more /etc/sysconfig/iptables  
\# sample configuration for iptables service  
\# you can edit this manually or use system-config-firewall  
\# please do not ask us to add additional ports/services to this default configuration  
\*filter  
:INPUT ACCEPT \[0:0\]  
:FORWARD ACCEPT \[0:0\]  
:OUTPUT ACCEPT \[0:0\]  
\-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  
\-A INPUT -p icmp -j ACCEPT  
\-A INPUT -i lo -j ACCEPT

\-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

\-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

\-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT  
\-A INPUT -j REJECT --reject-with icmp-host-prohibited  
\-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
COMMIT

5.注意开放端口的配置位置在icmp-host-prohibited 这一行上面。

发表评论取消回复

表情：

评论列表（有 0 条评论，329人围观）

还没有评论，来说两句吧...

相关阅读

相关 centos7开放端口

[https://www.cnblogs.com/huizhipeng/p/10127333.html][https_www.cnblogs.com_huizhipeng_p_

素颜马尾好姑娘i/ 2022年12月02日 04:27/ 0 赞/ 271 阅读

相关 CentOS7开放端口

1. 查看开放的端口： firewall-cmd --list-ports 1. 开启端口，其他端口类似 firewall-cmd --zone=pu

朱雀/ 2022年11月27日 07:29/ 0 赞/ 303 阅读

相关 Centos7查看防火墙开放端口、状态、开放端口

查看防火墙状态命令：systemctl status firewalld [root@MyCloudServer home] systemctl status

太过爱你忘了你带给我的痛/ 2022年11月17日 03:51/ 0 赞/ 358 阅读

相关 CentOS 7 使用iptables 开放端口

CentOS 7 使用iptables 开放端口 CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1、关闭firewall

╰+攻爆jí腚メ/ 2022年10月31日 00:46/ 0 赞/ 330 阅读

相关 centos7 开放防火墙端口

[Centos 7 开启端口][Centos 7] CentOS 7 默认没有使用iptables，所以通过编辑iptables的配置文件来开启80端口是不可以的 Ce

比眉伴天荒/ 2022年07月15日 13:25/ 0 赞/ 276 阅读

相关 CentOS7开放端口

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口因为Centos 7使用firewalld代替了原来的iptables 下面记

阳光穿透心脏的1/2处/ 2022年05月31日 01:38/ 0 赞/ 317 阅读

相关 CentOS7开放端口

1. 查看开放的端口： firewall-cmd --list-ports 2. 开启端口，其他端口类似 firewall-cmd --zone=publ

￡神魔★判官ぃ/ 2022年05月15日 04:35/ 0 赞/ 315 阅读

相关 Centos 7 iptables 开放端口

MySQL 开放远程连接时，已经打开了对应端口的安全组发现还是连接不上，那么就需要 check 一下防火墙端口是否开放。 firewall-cmd --z

r囧r小猫/ 2022年01月15日 14:29/ 0 赞/ 400 阅读

相关 Centos7中iptables防火墙开放80端口方法

执行命令：\ firewall-cmd --state 查看默认防火墙状态（关闭后显示no running，开启后显示running）执行命令：\ iptables -I

悠悠/ 2021年12月17日 17:57/ 0 赞/ 766 阅读

相关 Centos7开放指定端口

1.查看已开放端口 firewall-cmd --list-ports 2.开放指定端口 firewall-cmd --zone=public --add-port=80

﹏ヽ暗。殇╰゛Y/ 2021年12月03日 12:53/ 0 赞/ 359 阅读