国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 服務器 > Web服務器 > 正文

Centos7.1防火墻開放端口快速方法

2024-09-01 13:50:24
字體:
來源:轉載
供稿:網友

例如安裝Nagios后,要開放5666端口與服務器連接,命令如下:

[root@centos7-1 ~]# firewall-cmd --add-port=5666/tcp 即時打開,這里也可以是一個端口范圍,如1000-2000/tcpsuccess[root@centos7-1 ~]# firewall-cmd --permanent --add-port=5666/tcp 寫入配置文件success[root@centos7-1 ~]# firewall-cmd --reload 重啟防火墻success[root@centos7-1 ~]#

CentOS 7開放端口:

CentOS升級到7之后,發現無法使用iptables控制Linuxs的端口,google之后發現Centos 7使用firewalld代替了原來的iptables。下面記錄如何使用firewalld開放Linux端口:

開啟端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義:

--zone #作用域
--add-port=80/tcp #添加端口,格式為:端口/通訊協議
--permanent #永久生效,沒有此參數重啟后失效

重啟防火墻

firewall-cmd --reload

設置CentOS防火墻開放端口:

在我們使用CentOS系統的時候,CentOS防火墻有時是需要改變設置的。CentOS防火墻默認是打開的,設置CentOS防火墻開放端口方法如下:

打開iptables的配置文件:vi /etc/sysconfig/iptables

修改CentOS防火墻時注意:一定要給自己留好后路,留VNC一個管理端口和SSh的管理端口

下面是一個iptables的示例:

# Firewall configuration written by system-config-securitylevel# Manual customization of this file is not recommended.*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p 50 -j ACCEPT-A RH-Firewall-1-INPUT -p 51 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibitedCOMMIT

修改CentOS防火墻需要注意的是,你必須根據自己服務器的情況來修改這個文件。

舉例來說,如果你不希望開放80端口提供web服務,那么應該相應的刪除這一行:
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

全部修改完之后重啟iptables:service iptables restart

你可以驗證一下是否規則都已經生效:iptables -L

這樣,我們就完成了CentOS防火墻的設置修改。

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持VEVB武林網。


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 扎鲁特旗| 赣州市| 新郑市| 灵武市| 若羌县| 年辖:市辖区| 河南省| 新野县| 南华县| 兴义市| 高尔夫| 昌图县| 长泰县| 衡阳市| 离岛区| 尖扎县| 兰州市| 普格县| 大邑县| 黄浦区| 灵宝市| 磐石市| 平昌县| 靖远县| 仲巴县| 九江县| 普格县| 三亚市| 玉林市| 威远县| 耿马| 天长市| 临桂县| 灵璧县| 塔河县| 岫岩| 嘉荫县| 当雄县| 庄河市| 尉氏县| 上思县|