Centos 7防火墙开放端口方法

本文介绍如何在CentOS7中使用Firewall和iptables配置防火墙以开放或关闭特定端口,包括常用命令如安装、启动、重启及查看防火墙状态。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Centos 7防火墙开放端口方法

看到不少的网友还是有使用的是CentOS7版本的,比如我们较多的还是用到可视化面板宝塔面板建站。如果我们用的可视化面板建站环境的,防火墙的设置还是相对简单,我们直接在可视化面板上面添加放行或者限制的端口。当然老左提醒大家也不要忘记在服务器端安全组的设置,有些服务商是必须强制使用安全组的。

在这篇文章中,主要是在3A服务器开通的Linux下的开放端口设置方法,比如我们有一些常用的端口是如何设置。当然这个是针对直接在服务器端SHELL命令设置的,如果我们有直接可视化设置那直接用可视化。CentOS 7.0 之后使用 firewalld 代替了 iptables,这里我们如果有两个版本的话就分别设置。

netstat -ntpl

我们可以用这个命令看下已经开放的端口,然后针对的是开放还是关闭。

第一、CentOS7 防火墙开启常见端口命令

1、安装Firewall命令:

yum install firewalld firewalld-config

2、Firewall开启常见端口命令

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent

比如我们有单独自定义SSH端口或者服务器入口WEB端口,我们需要单独放行。

3、Firewall关闭常见端口命令

firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=443/tcp --permanent
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --zone=public --remove-port=21/tcp --permanent
firewall-cmd --zone=public --remove-port=53/udp --permanent

我们也可以批量添加区间端口

firewall-cmd --zone=public --add-port=4400-4600/udp --permanent
firewall-cmd --zone=public --add-port=4400-4600/tcp --permanent

4、开启防火墙命令

systemctl start firewalld.service

5、重启防火墙命令

firewall-cmd --reload 或者 service firewalld restart

6、查看端口列表:

firewall-cmd --permanent --list-port

7、禁用防火墙

systemctl stop firewalld

8、查看状态

systemctl status firewalld或者 firewall-cmd --state

第二、如果还用的iptables

如果我们防火墙还是用的iptables,那命令稍微不同。

1、查看防火墙状态

service iptables status

2、暂时关闭防火墙

service iptables stop

3、永久关闭防火墙

chkconfig iptables off

4、重启防火墙

service iptables restart

5、开放指定端口

vi /etc/sysconfig/iptables

编辑文件,然后添加。

iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT

保存配置

service iptables save

重启防火墙

service iptables restart

重启才可以生效。

这样,上面基本上整理到常用的CentOS7端口防火墙的配置。当然,防火墙的使用不至于此,还有很多可以用到的。

### 如何在 CentOS 7 中使用 iptables 开放指定端口CentOS 7 上,默认情况下可能安装并启用了 `firewalld` 而不是传统的 `iptables`。如果需要使用 `iptables` 来开放特定端口,则需先确认其已启用并运行。 #### 确认 iptables 是否启动 可以通过以下命令检查 `iptables` 的状态: ```bash sudo systemctl status iptables ``` 如果没有启动,可以使用以下命令来启动和设置开机自启: ```bash sudo systemctl start iptables sudo systemctl enable iptables ``` #### 添加规则以开放特定端口 要通过 `iptables` 打开端口,可按照如下方式操作: 1. **打开 TCP 端口** 如果需要开放某个具体的 TCP 端口(例如 80),则执行以下命令[^1]: ```bash sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` 2. **打开 UDP 端口** 若要开放一个 UDP 端口(例如 53),则应使用此命令: ```bash sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT ``` 3. **保存更改** 修改后的规则不会自动保存,在重启后会丢失。因此需要手动保存当前的 `iptables` 规则集: ```bash sudo service iptables save ``` 4. **验证规则是否生效** 可以查看现有的 `iptables` 规则列表以确保新添加的规则存在: ```bash sudo iptables -L -n ``` #### 停用 firewalld (如有必要) 由于默认情况下 CentOS 7 启动了 `firewalld` 并禁用了 `iptables`,所以为了防止冲突,建议停用 `firewalld` 或者仅选择其中一个工具进行管理。停止并禁用 `firewalld` 的方法如下: ```bash sudo systemctl stop firewalld sudo systemctl disable firewalld ``` 完成上述步骤之后即可成功利用 `iptables` 实现对所需端口开放。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值