|
方法一：CentOS 6
; Z8 p+ y* I) g+ s% p
! x7 o# C, @3 |, ?, K; M0.防火墙操作7 I& }$ l( J. F' d" k; }3 t5 D1 B
5 K8 T" F6 y V即时生效，重启后失效：. u* Q, f8 a. W M3 }4 J
: g6 e3 a% o, y& F% J- S8 B. F
开启防火墙
4 [7 ^. E& B9 J3 w5 _8 q% d/ o; g
2 k3 c) x- t- [7 f- ]3 i0 L1 E/etc/rc.d/init.d/iptables start
- P/ l; c5 R9 H6 x' ]
s, s/ a: S( _, C( z. \& c
8 h7 k1 p% u, }" p( l$ C3 E关闭防火墙/ _+ L, V3 d, p, ]$ T& |/ b" J
4 G3 t9 s+ @5 O) X/ Q
/etc/rc.d/init.d/iptables stop
2 o+ C0 ^8 p* c" c. M& S# c' G2 C- x) k4 d
2 W; G+ O3 C0 S& L重启后永久性生效：0 p" @) n3 T0 N, c1 q: a( k, x2 p
% d: q M' v& V开启防火墙
4 R" C9 L( V* C4 H' U6 z* M
: r' o5 G4 Y/ R' |- [2 rchkconfig iptables on) Q( v! ?0 E; e1 }) I2 u
0 e$ T4 N1 e& Y F, E! w" |
! m6 ?' ]. P- W2 i7 M. P, D W m4 j关闭防火墙5 h# {# [7 S. }
8 }9 w4 j9 v) m N( C- S. b4 L) z% g2 T0 V
chkconfig iptables off
; ?) a: r/ {5 }3 ~$ R- B: j' ^5 f* m3 q0 B* r1 ^4 t/ M6 K9 G
( I4 ^, |- m4 Y1 k5 v% m+ _1.开放指定端口8 K! z2 \2 r/ y% r
( x: d8 P4 ]6 V; d$ }开放端口
9 }9 G- E9 x: |8 _: Z6 ]
5 L* _% R' [! [& o; V% M5 G. l/sbin/iptables -I INPUT -p tcp --dport 端口 -j ACCEPT. ]9 x/ B0 S* l/ N. m
) M2 v* O* a/ e( \+ i* }
) z, g, F k: C7 V保存配置
0 p% Z6 R: H9 S9 ^0 z! S
]3 [) X; c/ E- i/etc/init.d/iptables save
5 n+ u# y3 h6 `
. y3 Z( \7 @( Z9 V: U2 q" ~4 H0 q
重启防火墙& T9 ]' V/ {0 x [! D% D
0 h& X8 x' A6 }+ k, q# F. g/etc/rc.d/init.d/iptables restart! ^, I0 |" H) E
2.关闭指定端口
O( R' J) c ^9 S$ @# q6 u: X" g) R+ q/ w( E- Y5 r
关闭端口! t' {& h7 A( C
, C! _" P9 i7 F) y# a: Y/sbin/iptables -I INPUT -p tcp --dport 端口 -j DROP* R o0 {+ m2 D; X( G
+ L. J+ k. z6 w# o: \" }) ]+ U* v$ w$ J3 l+ N& Q0 }% r4 H
保存配置" b }5 N2 ?; I, A% O k7 e
! Q% D E- r( y3 J2 @& g3 s [
/etc/init.d/iptables save
3 U" [' G, Z/ f, Q4 ?8 c
+ E; h9 g' s- f% Z: M
3 w( C8 V$ _: w$ C) Y$ v' k/ u! a重启防火墙
9 l9 p% v+ f- h7 w* R$ @2 ]; W) I
/etc/rc.d/init.d/iptables restart2 S, x$ S1 w+ ]5 v; _, `
/ ~! ?$ O: ?1 [, h2 o* [9 O$ y6 t, q! V
3.查看端口状态
9 v( U) R! ^& C" s( P: ~
( _! W3 Q4 ~' o: m* b" k4 |查看
, T4 l- n5 i. [
9 N. g& h" K* Y) l: k/etc/init.d/iptables status
" ]4 r! x) _4 ~9 z8 n4 Q# d0 U; k: q* Y- K# [8 X' H; j. G4 ?' T
: s4 }8 z9 W7 x! a( n4.清除防火墙规则8 {6 x" S3 d" K3 x( o3 r, E; s
4 c! \. h m |8 s* e) m& i# ~2 B
清除
6 C- T; f* B2 H& U2 ~! A2 n) W5 v0 @: g* |
iptables -F
3 t" k8 [8 u: N) R
4 o7 _: l+ q" u! i s, ?
/ R, q/ T% u% ?' A `若上面方面报错，则证明你服务器系统是Centos7以上，则用以下方法
" O) h* B5 [1 T& W3 I0 t- h, L+ e7 U7 O# F- [- o
. o: M$ G$ M, ?; s
. |! C! Z7 V& ^" c
方法二：CentOS 7# d$ J+ H5 V3 P! _
6 \$ ~$ W/ m( [8 H4 t
0.防火墙操作1 u; z/ j# k- w- t' J" S
, \2 \+ ?3 \9 S/ B) t查看防火墙6 i- c$ i" M0 v F/ v* M
) Y$ {) y P% p) T! ?
systemctl status firewalld; z( W; j3 j8 _/ \5 c2 h2 n L
: T% j2 d/ u1 v5 M [* x* c5 J
9 H; h" i; O" I, Y8 O* U" B" h5 p即时生效，重启后失效：
3 c, ]- W! ^% o3 T! F0 O9 `0 b" l' _" W& g6 T9 M9 w
开启防火墙6 y! M' \& D& Z
, V5 ^$ a& e% }5 }8 Lsystemctl start firewalld' E+ R. f* L( z4 M% X
2 @* f% O- x, ^* r5 z% e
/ O! d! _9 {4 k$ b# q1 T
关闭防火墙: x$ X' S3 g2 a5 C G2 D
/ z5 J$ k( @* x+ N% i9 N K0 Msystemctl stop firewalld
6 x6 V0 ~% I) }" p1 u
& f# f6 e0 ]& w2 H( e" V% z
6 l$ e6 z4 U1 N& V重启后永久性生效：5 z q" L# e" d! L/ v5 f
% `! G/ m4 N, a1 y$ R5 L8 m开启防火墙
, F" c+ d9 [$ _" N$ h! u+ Q/ _. f0 |/ c) l; O! D/ l$ g
systemctl enable firewalld
# }3 s' R5 Y+ A- R' W% g
0 x# T5 `$ o! r8 d9 c( t& ~9 g$ z- F0 s" L" m2 \5 E6 v; a- X
关闭防火墙8 Z$ \ |+ o) U4 g3 j/ ~5 ]
# `9 M# U! f# { x
systemctl disable firewalld
9 a+ V; e$ G0 [
/ q4 e5 i8 [! | \* Z1 F. G: k# g; h1 ], G" f
1.开放指定端口
" b. |2 \5 u! \# G: X* u$ W6 m( ?3 J& Y D; w, [+ H# h# p7 U, v7 e' J
开放端口1 ^" v+ }) a4 Y
# ^+ B+ a* {. C& p% ?/ }firewall-cmd --zone=public --add-port=端口/tcp --permanent
+ q* z/ `9 w$ s8 f3 v. @1 t H) `1 @7 T' O9 P$ D
* }, q9 z& d2 b, I$ P$ B
重新载入( \9 E1 p: m7 g- I1 j2 u2 f! H
7 Y9 Q4 v' ^8 f2 M. C
firewall-cmd --reload7 z, D3 b5 d& O: W
2.关闭指定端口" g0 {# E: X, }) m: @6 t2 I. I
- Z- B z1 o6 M2 ` R' W
关闭端口; r9 [0 B9 a6 ^7 l/ \
8 W1 Z# g: N' H; X0 Q/ J! Q6 r$ tfirewall-cmd --zone=public --remove-port=端口/tcp --permanent! u8 f% H6 N2 e* U, k+ e" |
) P# y7 B* _3 [' d( m# q: z V w1 e0 O; ?1 S) m
重新载入
7 z3 k% \; l% g9 J4 c7 V q5 S& a7 q$ a; Y# h4 o8 u
firewall-cmd --reload
' f1 ~; C9 Z- F. n! V6 e3.查看端口状态
3 `" O) l4 y4 w& ?$ q, ?/ P. N/ u# i
查看端口
' h4 I/ A, m. O8 n/ S2 O
3 N r" _8 |3 ?& H1 @; tfirewall-cmd --zone=public --query-port=端口/tcp& ]8 F( f/ i/ U. X) j
4.查询开放端口列表# P0 W0 d6 P5 l9 x4 S
2 G( L, v' q2 R# {3 A2 K: M
查看列表
% v! L! ]+ o! v, U2 P+ v: R
: v% D/ }" Q! R: q" k% W: bfirewall-cmd --zone=public --list-ports0 s! h1 [8 r8 N2 _$ }
若开放了端口还是连接不上你想要的端口，注意：有可能是你服务器自带安全组策略限制的原因，这种情况需要在官方服务器管理控制台手动开放。# u) o+ W+ `. R$ ^3 @
5 L! Z6 G% O( v$ }9 J1 V
/ @; A7 ]: H! c% I8 a, p
( k. U4 Q7 ^8 p7 [% d1 \ |
发表于 2026-6-6 16:45:59