Linux防火墙

iptables

iptables 是一个Linux内核中的强大防火墙。

查看iptables的配置文件内容

vi /etc/sysconfig/iptables

编辑保存后，执行重启而不要执行服务保存。

如果这个文件还不存在，可能是还没有配置规则。

下列命令添加一些开放端口

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT

下列命令添加一些禁止端口

/sbin/iptables -I INPUT -p tcp --dport 3306 -j DROP

通过服务命令保存

service iptables save

查看打开的端口：

/etc/init.d/iptables status

停止和启动

/etc/init.d/iptables stop
/etc/init.d/iptables start
/etc/init.d/iptables restart
service iptables restart

CentOS 6.5 iptables原理详解以及功能说明
http://tanxw.blog.51cto.com/4309543/1389114

firewalld

CentOS7使用firewalld打开关闭防火墙与端口
https://www.cnblogs.com/moxiaoan/p/5683743.html

记录

线上腾讯云服务器使用的是iptables。
阿里云服务器的端口开放操作要到阿里云控制台里云操作了。可能对于专有网络需要在控制台里操作端口放行，对于经典网络可以在OS中操作。