• 您所在的位置:下載吧 » 軟件教程 » 電腦學習 » 正文

    Centos7.1怎么開放防火墻端口

    • 時間:2017-05-11 18:33:34
    • 來源:三聯
    • 編輯:xwgod

    Centos7.1怎么開放防火墻端口?;來看看Centos7.1防火墻端口怎么開放

    例如安裝Nagios后,要開放5666端口與服務器連接,命令如下:

      ?

    1 2 3 4 5 6 7 [root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp 即時打開,這里也可以是一個端口范圍,如1000-2000/tcp success [root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp 寫入配置文件 success [root@centos7-1 ~]# firewall-cmd --reload 重啟防火墻 success [root@centos7-1 ~]#

      CentOS 7開放端口:

      CentOS升級到7之后,發現無法使用iptables控制Linuxs的端口,google之后發現Centos 7使用firewalld代替了原來的iptables。下面記錄如何使用firewalld開放Linux端口:

      開啟端口

      ?

    1 firewall-cmd --zone=public --add-port=80/tcp --permanent

      命令含義:

     ?。瓃one #作用域

     ?。璦dd-port=80/tcp #添加端口,格式為:端口/通訊協議

     ?。璸ermanent #永久生效,沒有此參數重啟后失效

      重啟防火墻

      ?

    1 firewall-cmd --reload

      設置CentOS防火墻開放端口:

      在我們使用CentOS系統的時候,CentOS防火墻有時是需要改變設置的。CentOS防火墻默認是打開的,設置CentOS防火墻開放端口方法如下:

      打開iptables的配置文件:vi /etc/sysconfig/iptables

      修改CentOS防火墻時注意:一定要給自己留好后路,留VNC一個管理端口和SSh的管理端口

      下面是一個iptables的示例:

      ?

    1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m udp -p udp dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 443 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT reject-with icmp-host-prohibited COMMIT

      修改CentOS防火墻需要注意的是,你必須根據自己服務器的情況來修改這個文件。

      舉例來說,如果你不希望開放80端口提供web服務,那么應該相應的刪除這一行:

      -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 80 -j ACCEPT

      全部修改完之后重啟iptables:service iptables restart

      你可以驗證一下是否規則都已經生效:iptables -L

      這樣,我們就完成了CentOS防火墻的設置修改。

    推薦閱讀

    人氣排行

    买彩网