iptables

CentOS 7 以下的系统版本防火墙均使用iptables，所以要进行端口操作，请需要输入iptables命令开放端口(80为例)：

闻喜网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设公司等网站项目制作，到程序开发，运营维护。创新互联从2013年开始到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。
/sbin/iptables-IINPUT-ptcp--dport80-jACCEPT

关闭端口(80为例)：

/sbin/iptables-IINPUT-ptcp--dport80-jDROP

保存更改：

/etc/rc.d/init.d/iptablessave

查看开放端口：

/etc/init.d/iptablesstatusfirewall

CentOS 7 及以上的系统版本防火墙均使用firewall，所以要进行端口操作，请需要输入firewall命令1.查看已经开放的端口：

firewall-cmd--list-ports

2.添加端口(80端口为例)：

firewall-cmd--zone=public--add-port=80/tcp--permanent

3.重新载入：

firewall-cmd--reload

4.检查端口：

firewall-cmd--zone=public--query-port=80/tcp

5.关闭端口(80为例)：

firewall-cmd--zone=public--remove-port=80/tcp--permanent

6.重启防火墙：

firewall-cmd--reload#重启firewall systemctlstopfirewalld.service#停止firewall systemctldisablefirewalld.service#禁止firewall开机启动 firewall-cmd--state#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

7.命令含义：

–zone#作用域 –add-port=80/tcp#添加端口，格式为：端口/通讯协议 –permanent#永久生效，没有此参数重启后失效关闭firewall，安装iptables

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下1.关闭防火墙，禁止开启启动

systemctlstopfirewalld.service systemctldisablefirewalld.service

2.安装 iptables service

yum-yinstalliptables-services

3.后续即可使用iptable命令操作来管理防火墙

网站题目：CentOS6/7开放端口和关闭端口
转载源于：http://chengdu.cdxwcx.cn/article/chcjeh.html