满意答案

babyorb

2017.08.02

采纳率：45%    等级：7

已帮助：759人

) 重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

查看iptables文件

vim /etc/sysconfig/iptables

redhat部分-----------

1：端口开放

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

2：保存修改

/etc/rc.d/init.d/iptables save

3: 重启服务

/etc/rc.d/init.d/iptables restart

4：查看端口状态

/etc/init.d/iptables status

结果如下

Chain INPUT (policy ACCEPT)

num target prot opt source destination

1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:2181

2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6379

3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080

4 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

5 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0

6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

7 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22

8 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)

num target prot opt source destination

1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

5：删除端口(2表示上面的num列)

/sbin/iptables -D INPUT 2

centos7部分-----------

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

重新加载防火墙

firewall-cmd --reload

检查修改是否生效

firewall-cmd --zone= public --query-port=80/tcp

删除某端口

firewall-cmd --zone= public --remove-port=80/tcp

firewall-cmd --zone=public --remove-service=http

00分享举报