首页 / CENTOS / Centos7 防护墙 设置端口

Centos7 防护墙 设置端口

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Centos7 防护墙 设置端口，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1311字，纯文字阅读大概需要2分钟。

内容图文

Centos7中的防火墙调整为firewalld，试一下systemctl stop firewalld关闭防火墙。

 

        命令：systemctl stop firewalld
命令：systemctl mask firewalld
命令：yum install iptables-services://www.it.net.
命令：systemctl enable iptables
打开 vi /etc/sysconfig/iptables 

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙） 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙） 
特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面


添加好之后防火墙规则如下所示：

###################################### 
# Firewall configuration written by system-config-firewall 
# Manual customization of this file is not recommended. 
*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 
-A INPUT -j REJECT –reject-with icmp-host-prohibited 
-A FORWARD -j REJECT –reject-with icmp-host-prohibited 
COMMIT 
#####################################

 

         

 

        
            命令：service iptables save
  
or
命令：/usr/libexec/iptables/iptables.init save  
    
 #最后重启防火墙使配置生效
/etc/init.d/iptables restart  

   

 

原文：http://www.cnblogs.com/yaoxing92/p/5426934.html

内容总结

以上是互联网集市为您收集整理的Centos7 防护墙 设置端口全部内容，希望文章能够帮你解决Centos7 防护墙 设置端口所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1224464.html

来源：【匿名】