本文介绍如何在CentOS 6和CentOS 7上配置防火墙和iptables，包括添加端口和服务、查看和重启服务等操作。适用于希望了解CentOS系统下防火墙和网络配置的读者。
添加firewall或者iptables的端口 CentOS 6 使用service CentOS 7使用systemctl
--firewall CentOS 7自带
systemctl status firewalld
---添加端口或服务
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
firewall-cmd --list-services--常用命令
firewall-cmd --version
查看所有打开的端口：
firewall-cmd --zone=public --list-ports
--添加firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
--重新载入
firewall-cmd --reload
--查看
firewall-cmd --zone=public --query-port=80/tcp
--删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
--iptables 安装
yum -y install iptables-services
--编辑配置文件1
vi /etc/sysconfig/iptables
--添加端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT--启动:
service iptables restart #Centos6
systemctl restart iptables #Centos7
--2
添加端口
/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT
保存
/etc/rc.d/init.d/iptables save
重启服务
service iptables restart 或者 systemctl restart iptables
------------查看
service iptables status 或者 systemctl status iptables
---------查看打开的端口
/sbin/iptables -L -n
扫一扫
5404
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
