Centos7.1防火墙开放端口快速方法

例如安装Nagios后，要开放5666端口与服务器连接，命令如下：

[root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp　即时打开，这里也可以是一个端口范围，如1000-2000/tcp
success
[root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp　写入配置文件
success
[root@centos7-1 ~]# firewall-cmd --reload　重启防火墙
success
[root@centos7-1 ~]#

CentOS 7开放端口：

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，google之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口：

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload

设置CentOS防火墙开放端口：

在我们使用CentOS系统的时候，CentOS防火墙有时是需要改变设置的。CentOS防火墙默认是打开的，设置CentOS防火墙开放端口方法如下：

打开iptables的配置文件：vi /etc/sysconfig/iptables

修改CentOS防火墙时注意：一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

下面是一个iptables的示例：

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT

修改CentOS防火墙需要注意的是，你必须根据自己服务器的情况来修改这个文件。

举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

全部修改完之后重启iptables:service iptables restart

你可以验证一下是否规则都已经生效：iptables -L

这样，我们就完成了CentOS防火墙的设置修改。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# CentOS  # 7开放端口  # Centos7.1防火墙开放端口  # firewalld开放Linux端口  # 浅谈简单使用CentOS7防火墙及开放端口  # Centos7(Firewall)防火墙开启常见端口命令  # 详解CentOS7使用firewalld打开关闭防火墙与端口  # CentOS7防火墙和端口相关命令介绍  # 重启  # 是一个  # 配置文件  # 的是  # 你可以  # 举例来说  # 给自己  # 升级到  # 你必须  # 如何使用  # 需要注意  # 大家多多  # 这一行  # 方法如下  # 格式为  # 如果你不  # 完成了  # 通讯协议  # 代替了  # span 

相关文章： 建站之星后台管理如何实现高效配置？  台州网站建设制作公司,浙江手机无犯罪记录证明怎么开？  高端建站三要素：定制模板、企业官网与响应式设计优化  ,在苏州找工作，上哪个网站比较好？  如何自定义建站之星模板颜色并下载新样式？  php能控制zigbee模块吗_php通过串口与cc2530 zigbee通信【介绍】  Dapper的Execute方法的返回值是什么意思 Dapper Execute返回值详解  武汉网站设计制作公司,武汉有哪些比较大的同城网站或论坛，就是里面都是武汉人的？  湖北网站制作公司有哪些,湖北清能集团官网？  打鱼网站制作软件,波克捕鱼官方号怎么注册？  建站与域名管理如何高效结合？  如何快速搭建高效WAP手机网站吸引移动用户？  香港服务器网站生成指南：免费资源整合与高速稳定配置方案  定制建站哪家更专业可靠？推荐榜单揭晓  学校建站服务器如何选型才能满足性能需求？  网站制作公司广州有几家,广州尚艺美发学校网站是多少？  香港服务器网站推广：SEO优化与外贸独立站搭建策略  C++中的Pimpl idiom是什么，有什么好处？（隐藏实现）  常州自助建站费用包含哪些项目？  免费制作统计图的网站有哪些,如何看待现如今年轻人买房难的情况？  免费ppt制作网站,有没有值得推荐的免费PPT网站？  广州网站设计制作一条龙,广州巨网网络科技有限公司是干什么的？  公司网站设计制作厂家,怎么创建自己的一个网站？  南宁网站建设制作定制,南宁网站建设可以定制吗？  黑客入侵网站服务器的常见手法有哪些？  建站之星导航菜单设置与功能模块配置全攻略  如何在新浪SAE免费搭建个人博客？  如何在Golang中指定模块版本_使用go.mod控制版本号  教育培训网站制作流程,请问edu教育网站的域名怎么申请？  成都网站制作价格表,现在成都广电的单独网络宽带有多少的，资费是什么情况呢？  北京建设网站制作公司,北京古代建筑博物馆预约官网？  如何零成本快速生成个人自助网站？  制作旅游网站html,怎样注册旅游网站？  如何制作公司的网站链接,公司想做一个网站，一般需要花多少钱？  如何挑选优质建站一级代理提升网站排名？  建站主机如何选？性能与价格怎样平衡？  建站之星如何实现五合一智能建站与营销推广？  简单实现Android文件上传  购物网站制作费用多少,开办网上购物网站，需要办理哪些手续？  php条件判断怎么写_ifelse和switchcase的使用区别【对比】  黑客如何利用漏洞与弱口令入侵网站服务器？  建站之星如何通过成品分离优化网站效率？  建站之星价格显示格式升级，你的预算足够吗？  javascript中的try catch异常捕获机制用法分析  潮流网站制作头像软件下载,适合母子的网名有哪些？  香港服务器租用每月最低只需15元？  头像制作网站在线观看,除了站酷，还有哪些比较好的设计网站？  岳西云建站教程与模板下载_一站式快速建站系统操作指南  ,柠檬视频怎样兑换vip？  动图在线制作网站有哪些,滑动动图图集怎么做？