centos7/linux防火墙开启、关闭端口号

防火墙中打开3306端口和48800端口

leohost# vi /etc/sysconfig/iptables


-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 48800 -j ACCEPT

重启防火墙

leohost# service iptables restart

---

centos7

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启端口：

leohost# firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭开放的端口，把 add 改成 remove 就OK

leohost# firewall-cmd --zone=public --remove-port=80/tcp --permanent

命令含义：

• –zone #作用域
• –add-port=80/tcp #添加端口，格式为：端口/通讯协议
• –permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload

常用命令：
查询是否开启 ：

firewall-cmd --query-port=80/tcp   查询 80

重启防火墙 ：

firewall-cmd --reload

查询哪些端口开放 ：

firewall-cmd --list-port

关闭防火墙 ：

systemctl stop firewalld.service

禁止开机启动防火墙 ：

systemctl disable firewalld.service

允许开机启动防火墙 ：

systemctl enable firewalld.service

查看防火墙状态 ：

firewall-cmd --state

关闭端口同开放端口，把 add 改成 remove 就OK