centos iptables 开放端口 centos镜像
如何开放CentOS的端口
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。
一、iptables
1.打开/关闭/重启防火墙
开启防火墙(重启后永久生效)：chkconfig iptables on
关闭防火墙(重启后永久生效)：chkconfig iptables off
开启防火墙(即时生效，重启后失效)：service iptables start
关闭防火墙(即时生效，重启后失效)：service iptables stop
重启防火墙:service iptables restartd
2.查看打开的端口
/etc/init.d/iptables status
3.打开某个端口(以8080为例)
（1）开启端口
iptables-A INPUT-p tcp--dport 8080-j ACCEPT
（2）保存并重启防火墙
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
4.打开49152~65534之间的端口
iptables-A INPUT-p tcp--dport 49152:65534-j ACCEPT
同样，这里需要对设置进行保存，并重启防火墙。
5.其他打开方式
我们还可以通过修改/etc/sysconfig/iptables文件的方式开启端口，如下
vi/etc/sysconfig/iptables
然后在文件中增加一行
-A RH-Firewall-1-INPUT-m state–state NEW-m tcp-p tcp–dport 8080-j ACCEPT
参数说明:
–A参数就看成是添加一条规则
–p指定是什么协议，我们常用的tcp协议，当然也有udp，例如53端口的DNS
–dport就是目标端口，当数据从外部进入服务器为目标端口
–sport数据从服务器出去，则为数据源端口使用
–j就是指定是 ACCEPT-接收或者 DROP不接收
二、firewalld
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。
1.启动防火墙
systemctl start firewalld
2.禁用防火墙
systemctl stop firewalld
3.设置开机启动
systemctl enable firewalld
4.停止并禁用开机启动
sytemctl disable firewalld
5.重启防火墙
firewall-cmd--reload
6.查看状态
systemctl status firewalld或者 firewall-cmd--state
7.查看版本
firewall-cmd--version
8.查看帮助
firewall-cmd--help
9.查看区域信息
firewall-cmd--get-active-zones
10.查看指定接口所属区域信息
firewall-cmd--get-zone-of-interface=eth0
11.拒绝所有包
firewall-cmd--panic-on
12.取消拒绝状态
firewall-cmd--panic-off
13.查看是否拒绝
firewall-cmd--query-panic
14.将接口添加到区域(默认接口都在public)
firewall-cmd--zone=public--add-interface=eth0(永久生效再加上--permanent然后reload防火墙)
15.设置默认接口区域
firewall-cmd--set-default-zone=public(立即生效，无需重启)
16.更新防火墙规则
firewall-cmd--reload或firewall-cmd--complete-reload(两者的区别就是第一个无需断开连接，就是firewalld特性之一动态
添加规则，第二个需要断开连接，类似重启服务)
17.查看指定区域所有打开的端口
firewall-cmd--zone=public--list-ports
18.在指定区域打开端口（记得重启防火墙）
firewall-cmd--zone=public--add-port=80/tcp(永久生效再加上--permanent)
说明：
–zone作用域
–add-port=8080/tcp添加端口，格式为：端口/通讯协议
–permanent#永久生效，没有此参数重启后失效
linux下查看iptables开放了哪些端口的命令是什么
1、iptables是CentOSX版本的包过滤防火墙程序，要查看iptabls防火墙是否启动使用“serviceiptablesstatus”，要启动iptables防火墙使用“serviceiptablesstart”，要停止就把start改成stop，要重启就把start改成restart。
2、在Linux系统中，可以使用sudoiptables命令来开放端口。以下是一个简单的示例，假设我们要开放8080端口，使其对所有网络访问开放：首先，登录到Linux系统。
3、在ubuntu下面开放端口好像主要有两种方法，一种是ubuntu自带的防火墙，一种是iptables，这里我们主要使用iptables一般情况下，ubuntu安装好的时候，iptables会被安装上，没有安装上也没啥，一条命令就可以安装了。
4、iptables-AOUTPUT-ptcp--dport端口号-jDROP打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT以下是linux打开端口命令的使用方法。
CentOS中iptables防火墙 开放80端口方法和常用命令
在CentOS中，要开放80端口并配置iptables防火墙，你需要遵循以下步骤：
1.首先，使用命令行添加一个新规则，允许TCP协议的80端口访问：
/sbin/iptables-I INPUT-p tcp--dport 80-j ACCEPT
2.保存你的配置更改，确保防火墙的更改生效：
/etc/rc.d/init.d/iptables save
3.重启iptables服务以应用新的规则：
/etc/init.d/iptables restart
4.检查防火墙的状态，确保80端口已打开：
service iptables status
常用的iptables命令包括配置规则、查看状态、清除规则和屏蔽IP。例如，要允许特定IP访问80端口：
iptables-A INPUT-s 127.0.0.1-d 127.0.0.1-j ACCEPT
iptables-A INPUT-p tcp--dport 80-j ACCEPT
要查看当前的iptables规则，可以使用：
iptables-L-n-v
删除特定规则时，先列出所有规则的序号，再执行：
iptables-L-n--line-numbers
iptables-D INPUT 8
这样，你就成功地在CentOS中配置了iptables防火墙，开放了80端口。
