linux 下设置防火墙允许得端口

最新推荐文章于 2025-05-20 23:46:17 发布

shardy1986

最新推荐文章于 2025-05-20 23:46:17 发布

阅读量5.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： linux 防火墙

本文链接：https://blog.youkuaiyun.com/shardy0/article/details/88942440

linux 同时被 2 个专栏收录

15 篇文章

订阅专栏

防火墙

1 篇文章

订阅专栏

本文详细介绍了在Linux系统中管理防火墙的方法，包括查看状态、启动、停止、重启及配置端口等操作，并针对不同版本的Linux提供了具体的命令示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

linux7以上使用

systemctl status firewalld 查看状态
systemctl enable firewalld 启用防火墙永久
systemctl stop firewalld 停止防火墙重启后失效
systemctl disable firewalld 禁用防火墙永久
systemctl start firewalld 启动

systemctl restart firewalld 重启

查看已打开的端口 netstat -anp
添加允许的端口 firewall-cmd --add-port=8080/tcp --permanent
若移除端口 firewall-cmd --permanent --remove-port=8080/tcp

策略修改完成，请重启： systemctl restart firewalld

linux 7 以下使用

service iptables status
service iptables start
service iptables stop
service iptables restart

防火墙配置规则端口允许得端口 /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEP
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEP

策略修改完成，请重启： service iptables restart