Centos 7 防火牆開放端口

Centos 7 firewall 命令

查看已經開放的端口

firewall-cmd --list-ports

開啓端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent

執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running

經過systemctl status firewalld查看firewalld狀態，發現當前是dead狀態，即防火牆未開啓。

經過systemctl start firewalld開啓防火牆，沒有任何提示即開啓成功。

再次經過systemctl status firewalld查看firewalld狀態，顯示running即已開啓了。

若是要關閉防火牆設置，可能經過systemctl stop firewalld這條指令來關閉該功能。

再次執行執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示設置成功，這樣就能夠繼續後面的設置了。

 

命令含義：

–zone #做用域

–add-port=80/tcp #添加端口，格式爲：端口/通信協議

–permanent #永久生效，沒有此參數重啓後失效

重啓防火牆

firewall-cmd --reload #重啓firewall
systemctl stop firewalld.service #中止firewall
systemctl disable firewalld.service #禁止firewall開機啓動

 

CentOS 7 如下版本 iptables 命令

如要開放80，22，8080 端口，輸入如下命令便可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

而後保存

/etc/rc.d/init.d/iptables save

查看打開的端口

/etc/init.d/iptables status

 

關閉防火牆 
1） 永久性生效，重啓後不會復原

開啓： chkconfig iptables on

關閉： chkconfig iptables off

2） 即時生效，重啓後復原

開啓： service iptables start

關閉： service iptables stop