Linux防火墙、端口

关闭防火墙:service iptables stop

开启防火墙:service iptables start

防火墙状态:service iptables status

永久关闭:chkconfig iptables off

永久开启:chkconfig iptables on

开启端口（命令）

方法一(命令):

    开放端口命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

    保存：/etc/rc.d/init.d/iptables save

    重启服务：/etc/init.d/iptables restart

    查看端口是否开放：/sbin/iptables -L -n

方法二(修改文本):

   修改文件: vi /etc/sysconfig/iptables

   在文本中加入一行:-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT

   重启服务:service iptables restart

   查看端口命令:service iptables status

关闭端口(命令):

   /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 

   sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"   

其他命令同方法一(命令)

关闭端口(删除文本):

   vi /etc/sysconfig/iptables

其他命令同方法二(修改文件)

CentOS7 防火墙操作（测试命令全部有效）
 
查看防火墙状态：

   firewall-cmd --state

   systemctl status firewalld.service

开启防火墙：

   systemctl start firewalld.service

设置开机自启：

   systemctl enable firewalld.service

 重启防火墙：

   systemctl restart firewalld.service

查看防火墙设置开机自启是否成功：

   systemctl is-enabled firewalld.service;echo $?

关闭防火墙：

   systemctl stop firewalld.service

开端口命令：

打开单个端口：firewall-cmd --zone=public --add-port=80/tcp --permanent

打开多个端口：firewall-cmd --zone=public --add-port=20000-29999/tcp --permanent

--permanent  为永久生效，不加为单次有效（重启失效）

查看开启端口：

netstat -ntlp 或：firewall-cmd --list-ports

关闭端口命令：

firewall-cmd --zone=public --remove-port=80/tcp --permanent

查看端口是否打开

firewall-cmd --zone=public --query-port=80/tcp