Centos7.1防火墙开放端口快速方法

例如安装Nagios后，要开放5666端口与服务器连接，命令如下：

[root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp　即时打开，这里也可以是一个端口范围，如1000-2000/tcp
success
[root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp　写入配置文件
success
[root@centos7-1 ~]# firewall-cmd --reload　重启防火墙
success
[root@centos7-1 ~]#

CentOS 7开放端口：

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload

设置CentOS防火墙开放端口：

在我们使用CentOS系统的时候，CentOS防火墙有时是需要改变设置的。CentOS防火墙默认是打开的，设置CentOS防火墙开放端口方法如下：

打开iptables的配置文件：vi /etc/sysconfig/iptables

修改CentOS防火墙时注意：一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

下面是一个iptables的示例：

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT

修改CentOS防火墙需要注意的是，你必须根据自己服务器的情况来修改这个文件。

举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

全部修改完之后重启iptables:service iptables restart

你可以验证一下是否规则都已经生效：iptables -L

这样，我们就完成了CentOS防火墙的设置修改。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# CentOS  # 7开放端口  # Centos7.1防火墙开放端口  # firewalld开放Linux端口  # 浅谈简单使用CentOS7防火墙及开放端口  # Centos7(Firewall)防火墙开启常见端口命令  # 详解CentOS7使用firewalld打开关闭防火墙与端口  # CentOS7防火墙和端口相关命令介绍  # 重启  # 是一个  # 配置文件  # 的是  # 你可以  # 举例来说  # 给自己  # 升级到  # 你必须  # 如何使用  # 需要注意  # 大家多多  # 这一行  # 方法如下  # 格式为  # 如果你不  # 完成了  # 通讯协议  # 代替了  # span 

相关文章： php8.4新语法match怎么用_php8.4match表达式替代switch【方法】  零基础网站服务器架设实战：轻量应用与域名解析配置指南  湖州网站制作公司有哪些,浙江中蓝新能源公司官网？  如何登录建站主机？访问步骤全解析  大同网页,大同瑞慈医院官网？  金*站制作公司有哪些,金华教育集团官网？  如何快速重置建站主机并恢复默认配置？  建站一年半SEO优化实战指南：核心词挖掘与长尾流量提升策略  已有域名和空间，如何快速搭建网站？  如何用wdcp快速搭建高效网站？  建站之星体验版：智能建站系统+响应式设计，多端适配快速建站  ,交易猫的商品怎么发布到网站上去？  详解jQuery中基本的动画方法  正规网站制作公司有哪些,目前国内哪家网页网站制作设计公司比较专业靠谱？口碑好？  怎么用手机制作网站链接,dw怎么把手机适应页面变成网页？  教程网站设计制作软件,怎么创建自己的一个网站？  如何通过远程VPS快速搭建个人网站？  如何在IIS中配置站点IP、端口及主机头？  官网建站费用明细查询_企业建站套餐价格及收费标准指南  赚钱网站制作软件,建一个网站怎样才能赚钱?是如何盈利的？  如何在阿里云高效完成企业建站全流程？  子杰智能建站系统｜零代码开发与AI生成SEO优化指南  浙江网站制作公司有哪些,浙江栢塑信息技术有限公司定制网站做的怎么样？  C#怎么使用委托和事件 C# delegate与event编程方法  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  如何快速上传建站程序避免常见错误？  详解免费开源的.NET多类型文件解压缩组件SharpZipLib（.NET组件介绍之七）  如何在IIS中新建站点并配置端口与IP地址？  C#如何在一个XML文件中查找并替换文本内容  如何快速生成ASP一键建站模板并优化安全性？  早安海报制作网站推荐大全,企业早安海报怎么每天更换？  高防服务器如何保障网站安全无虞？  c# 服务器GC和工作站GC的区别和设置  建站三合一如何选？哪家性价比更高？  ,巨量百应是干嘛的？  音乐网站服务器如何优化API响应速度？  建站主机选择指南：服务器配置与SEO优化实战技巧  如何配置支付宝与微信支付功能？  如何在IIS中新建站点并配置端口与物理路径？  浅析上传头像示例及其注意事项  兔展官网 在线制作,怎样制作微信请帖？  如何选购建站域名与空间？自助平台全解析  建站之星如何实现网站加密操作？  如何在Golang中使用encoding/gob序列化对象_存储和传输数据  高防服务器：AI智能防御DDoS攻击与数据安全保障  韩国服务器如何优化跨境访问实现高效连接？  如何在企业微信快速生成手机电脑官网？  表情包在线制作网站免费,表情包怎么弄？  广东专业制作网站有哪些,广东省能源集团有限公司官网？  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异？