iptables 开放端口,修改iptables配置的方法

iptables 开放端口,修改iptables配置的方法

1.关闭所有INPUTFORWARDOUTPUT并仅打开某些端口。 以下是命令实现：iptables-PINPUTDROPiptables-PFORWARDDROPiptables-POUTPUTDROP然后使用命令iptables-L1.Opentheiptablesport来打开端口1521：iptables-AINPUT-ptcp--dport1521-jACCEPTiptables-AOUTPUT-ptcp--dport1521-jACCEPT2.Saveip表设置和重启iptable

打开端口的命令格式如下：iptables-AINPUT-ptcp--dport端口号-jACCEPTA其中，代表添加规则，INPUT代表要操作的链，代表协议类型，tc代表TCP协议，-dpi根据业务需要，MySQL、Redis、mongod等应用的端口需要手动开启下面以MySQL为例打开远程访问3306端口。其他端口类似。 方法一：通过修改iptables

iptables是Linux操作系统中的防火墙工具，可用于管理传入和传出的网络数据包。 要打开端口，需要使用命令：iptables-AINPUT-ptcp--dport端口号-jACCyuminstalliptables-services//安装systemctlenableiptables//安装成功后，可以看到/etc/sysconfig/iptables文件。 这时候你可以修改文件并打开你想打开的内容

●ω● 3.查看或修改iptables配置文件cat/etc/sysconfig/iptables。您可以直接编辑和修改init。 4.清除现有规则siptables-Foriptables--flush5.添加开放8002端口访问。我在centos上安装了mysqlsvntomcat等软件，发现无法访问。使用telnet命令检查端口，发现都不起作用。CentOS7使用iptables防火墙打开端口。背景：在CentOS上安装了mysql、svn、tomcat等软件

∩▂∩ restartiptables.service4.Setiptablesfirewallasthebootitemsystemctlenableiptables.service5.查看激活systemctlstatusiptables.service6.检查本地IPTABLES的设置(1)打开端口并复制iptables-AINPUT-ptcp--dport8080-jACCEPT(2)保存并重新启动防火墙并复制/etc/rc.d/init.d/iptablessave/etc/init.d/iptablesrestart