iptables开端口,linux笔记

iptables开端口,linux笔记

打开Linux端口1.防火墙模式(centOS7.*)2.修改iptables模式(centOS6.*)1.防火墙模式(centOS7.*)检查防火墙状态firewall-cmd--state如果返回"notrunning"，那么iptables是Linux操作系统中的防火墙工具，可以用来管理传入和传出的网络数据包。 要打开端口，需要使用命令：iptables-AINPUT-ptcp--dport端口号-jACCEPT-

5.使用IP表关闭特定端口。很多时候，我们需要阻止特定端口的网络连接。您可以使用IP表关闭特定端口。 块特定传出连接：iptables-AOUTPUT-ptcp--dportxxx-jDROPBlockspecific1.Opentheiptablesport.Openport1521：iptables-AINPUT-ptcp--dport1521-jACCEPTiptables-AOUTPUT-ptcp--dport1521-jACCEPT2.Saveiptablessettingsandrestart

iptables-AINPUT-mconntrack--ctstateESTABLISHED，相关-jACCEPTiptables-AINPUT-ptcp--dport20-jACCEPT上述命令将允许所有systemctlrestartiptables.servicetosettheiptablesfirewallasastartupitemsystemctlenableiptables.serviceViewactivationstatussystemctlstatusiptables.serviceViewlocalIPTABLE

＞ω＜ 在LINUX下，iptables的开放端口是开放3306端口；方法是：vi/etc/sysconfig/iptables编辑文件iptables-AINPUT-ptcp-dport3306-jACCEPT。然后添加这一行，并以MySQL为例开放3306端口。 远程访问，其他端口类似。 方法1：通过修改iptables文件编辑配置文件#Editiptablesviaaviorvim命令vi/etc/sysc