CentOS7下開放端口

memcached等服務啓動後，外網默認是沒法訪問的，由於防火牆不容許，因此要開啓防火牆，讓其能夠訪問這些端口號。

方法一：使用firewall

一、運行命令：
firewall-cmd --get-active-zones
運行完成以後，能夠看到zone名稱，以下：

 

二、執行以下命令命令：

firewall-cmd --zone=public --add-port=11211/tcp --permanent

三、重啓防火牆，運行命令：
firewall-cmd --reload

 

四、查看端口號是否開啓，運行命令：
firewall-cmd --query-port=11211/tcp

 

方法二：使用iptables

一、先運行以下命令：

/sbin/iptables -I INPUT -p tcp --dport xxx -j ACCEPT

二、而後運行：

/etc/rc.d/init.d/iptables save 

或者這個命令：

一、-A INPUT -m state –state NEW -m tcp -p tcp –dport xxx -j ACCEPT 

二、在運行這個命令：

-A INPUT -j REJECT –reject-with icmp-host-prohibited

注：xxx ——表示你要開啓的端口號，如：11211