美文网首页
Centos6.5 防火墙开放端口

Centos6.5 防火墙开放端口

作者: 水车 | 来源:发表于2017-10-09 12:31 被阅读1023次

说明

centos6.5处于对安全的考虑,严格控制网络进去。所以在安装mongodb或者使用tomcat,需要开放端口27017或8080。
通常的解决办法有两个。一个是直接关闭防火墙(非常不推荐):

 ervice iptables stop

但是这样相当于把系统完全暴露,会带来很大的安全隐患。所以,第二种方案就是修改防火墙策略,如下文介绍。

  1. 查看防火墙当前设置

     /etc/init.d/iptables status
    

查看已有的防火墙配置信息,需要开放的端口是否已经开放。

  1. 配置防火墙策略(root权限)
    比如我要开放22/80/3306三个端口,可以在/etc/sysconfig/iptables文件中添加三行信息,如下:

    vi /etc/sysconfig/iptables
    内容修改成如下:

# Firewall configuration written by system-config-firewall 
# Manual customization of this file is not recommended. 
*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 

-A INPUT -j REJECT –reject-with icmp-host-prohibited 
-A FORWARD -j REJECT –reject-with icmp-host-prohibited 
COMMIT 

保存,退出

  1. 重启防火墙

     service iptables restart
    

完成。可以再执行步骤1查看开放端口配置结果。

  1. 开放一个范围的端口
    比如开放3000到5000的端口。

     -A INPUT -m state –state NEW -m tcp -p tcp –dport 3000:5000 -j ACCEPT 
    
  2. 重启或关闭防火墙两种方式
    5.1 系统重启后生效。开机自启动,或者自动关闭。

开启: chkconfig iptables on
关闭: chkconfig iptables off

5.2 即时生效,系统重启后失效

开启: service iptables start
关闭: service iptables stop

相关文章

  • CentOS6.5安装MySQL5.6

    CentOS6.5安装MySQL5.6,开放防火墙3306端口,允许其他主机使用root账户密码访问MySQL数据...

  • Centos8开放防火墙端口

    ★ 查看防火墙某个端口是否开放 ★ 开放防火墙端口3306 注意:开放端口后要重启防火墙生效 ★ 重启防火墙 ★ ...

  • 防火墙相关命令

    开放端口: 关闭端口: 查看已开放端口: 防火墙重启: 防火墙关闭: 防火墙启动: 查看防火墙状态

  • Linux 防火墙设置

    centos7防火墙管理 安装防火墙 查看已经开放的端口: 开放端口(开放完端口需要重启防火墙生效) 移除端口 重...

  • CentOS7查看开放端口命令及开放端口号

    查看已开放的端口 开放端口(开放后需要要重启防火墙才生效) 重启防火墙 关闭端口(关闭后需要要重启防火墙才生效) ...

  • linux CentOS7 防火墙 开放端口配置

    查看已开放的端口 开放端口(开放后需要要重启防火墙才生效) 关闭端口(关闭后需要要重启防火墙才生效) 重启防火墙

  • Linux开放端口

    1、开放端口 2、查看防火墙所有开放的端口 3、关闭防火墙 4、查看防火墙状态 5、查看监听的端口 6、检查端口被...

  • centOS7开放防火墙端口

    1、开放端口 2、查看防火墙所有开放的端口 3.、关闭防火墙如果要开放的端口太多,嫌麻烦,可以关闭防火墙,安全性自...

  • CentOS7(firewall)开放端口和关闭防火墙

    开放端口 永久的开放需要的端口 之后检查新的防火墙规则 关闭防火墙

  • Debian 10 iptables防火墙常用命令

    查看某条规则下的防火墙开放端口 授权开放防火墙端口 授权关闭防火墙端口 删除某条规则 查看正常服务的对外端口 保存...

网友评论

      本文标题:Centos6.5 防火墙开放端口

      本文链接:https://www.haomeiwen.com/subject/cwmuyxtx.html