centos开端口方法

本文介绍了CentOS 6和CentOS 7开启端口的方法。CentOS 6开启端口有命令行和编辑文件两种方式,涉及开放端口、保存、重启服务和查看端口状态等操作;CentOS 7则通过firewall - cmd命令进行添加、重新载入、查看和删除端口等操作。

centos6开启端口:

方法一:命令行方式

               1. 开放端口命令: /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

               2.保存:/etc/rc.d/init.d/iptables save

               3.重启服务:/etc/init.d/iptables restart

               4.查看端口是否开放:/sbin/iptables -L -n

    

  方法二:直接编辑/etc/sysconfig/iptables文件

               1.编辑/etc/sysconfig/iptables文件:vi /etc/sysconfig/iptables

                   加入内容并保存:-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

               2.重启服务:/etc/init.d/iptables restart

               3.查看端口是否开放:/sbin/iptables -L -n

 

centos7开启端口:

添加

firewall-cmd --zone=public --add-port=80/tcp --permanent (--permanent永久生效,没有此参数重启后失效)

重新载入

firewall-cmd --reload

查看

firewall-cmd --zone= public --query-port=80/tcp

删除

firewall-cmd --zone= public --remove-port=80/tcp --permanent

### 如何在 CentOS 中通过 `firewall-cmd` 打指定端口CentOS 7 及更高版本中,可以使用 `firewall-cmd` 命令来管理和配置防火墙规则。以下是关于如何通过 `firewall-cmd` 打端口的具体方法。 #### 使用 `firewall-cmd` 添加端口 要打一个特定的 TCP 或 UDP 端口,可以通过以下命令实现: 1. **查询端口状态** 如果需要确认某个端口是否已经开放,可执行如下命令: ```bash firewall-cmd --query-port=<端口号>/tcp ``` 例如,查询 8080 端口的状态: ```bash firewall-cmd --query-port=8080/tcp ``` 若返回 `yes` 表示该端口开放;如果返回 `no` 则表示未开放[^2]。 2. **临时添加端口** 若要使更改立即生效但不持久化(即重启后失效),可以运行以下命令: ```bash firewall-cmd --add-port=<端口号>/tcp ``` 示例:临时开放 80 端口: ```bash firewall-cmd --add-port=80/tcp ``` 3. **永久添加端口** 要让端口设置在系统重启后仍然有效,则需加上 `--permanent` 参数: ```bash firewall-cmd --permanent --add-port=<端口号>/tcp ``` 示例:永久开放 8080 端口: ```bash firewall-cmd --permanent --add-port=8080/tcp ``` 4. **重新加载防火墙配置** 修改完成后,必须重新加载防火墙服务以应用新的规则: ```bash firewall-cmd --reload ``` 5. **验证端口是否成功添加** 运行以下命令检查当前区域中的所有开放端口: ```bash firewall-cmd --list-ports ``` 此外,也可以针对默认区域进行更详细的列表展示: ```bash firewall-cmd --list-all ``` #### 自动化脚本支持多端口批量处理 为了简化多个端口的操作流程,还可以编写简单的 Bash 脚本来完成任务。例如下面这个脚本用于一次性加入指定的 TCP 和 UDP 端口到防火墙白名单中[^3]: ```bash #!/usr/bin/env bash if [ "$#" -ne 1 ]; then echo "Usage: $0 PORT" exit 22 # Invalid Arguments fi PORT=$1 default_zone=$(firewall-cmd --get-default-zone) # Add both TCP and UDP ports permanently. firewall-cmd --permanent --zone=${default_zone} --add-port=${PORT}/tcp firewall-cmd --permanent --zone=${default_zone} --add-port=${PORT}/udp # Reload the firewall configuration to apply changes immediately. firewall-cmd --reload # Check current state of the firewall service. firewall-cmd --state # List all rules applied within the default zone after modification. firewall-cmd --list-all --zone=${default_zone} ``` 此脚本接受单个参数作为目标端口号,并将其分别以 TCP 和 UDP 协议形式添加至防火墙例外清单之中。 --- #### 注意事项 对于 CentOS 7 之前的版本,默认使用的不是 firewalld 而是 iptables 来管理网络流量过滤策略。此时应采用 `/sbin/iptables` 工具链来进行相应调整[^5]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值