例如MySQL的端口3306firewall-cmd --zone=public --add-port=3306/tcp --permanent
重启防火墙并查看是否生效firewall-cmd --reload #重启firewall
firewall-cmd --list-ports #查看已经开放的端口
原文：https://www.cnblogs.com/JoePotter/p/14643838.html
1、基本操作# 查看防火墙状态
service iptables status# 停止防火墙
service iptables stop# 启动防火墙
service iptables start# 重启防火墙
service iptables restart# 永久关闭防火墙
chkconfig iptables off# 永久关闭后重启
chkconfig iptables on
2、查看防火墙状态，防火墙处于开启状态并且只开放了22端口3、开启80端口vim /etc/sysconfig/iptables
# 加入如下代码，比着两葫芦画瓢 :)
-A INPUT -m state --state NEW -m tc...
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p t...
linux 安装禅道链接： https://www.cnblogs.com/maohuidong/p/9750202.html CentOS 7 开放防火墙端口 命令 链接：https://www.cnblogs.com/maohuidong/p/8325834.html CentOS如何查看端口是被哪个应用/进程占用 链接：https://www.cnblogs.com/maohuidong/p/9963904.html原文：https://www.cnblogs.com/bifeng/p/10874891.html
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。1、关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）2、iptables防火墙（这里iptables已经安装，下面进行配置）vi/etc/sysconfig/iptables #编辑防火墙配置文件# sampleconfiguration for i...
转载自：https://linux.cn/article-4243-1.html如果希望在服务器上提供服务，诸如CentOS或RHEL的企业级Linux发行版包含内置的强大防火墙，它们默认的防火墙规则十分严格。因此，如 果你安装了任何定制的服务（比如web服务器、NFS和Samba），那么它们的流量很有可能被防火墙规则阻塞。所以需要在防火墙上开启必要的端口以允许 流量通过。在CentOS/RHEL 6或更早的版本上，iptables服务允许用户与netfilter内核模块交互来在用户空间中...
CentOS 7.0 关闭防火墙CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下1、直接关闭防火墙systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动2、设置 iptables serviceyum -y install iptables-services如果要修改防火墙配置，如增加防火墙端口3306vi /etc/sysconfig/iptables增加规则-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 ...
1、基本操作1234567891011121314151617# 查看防火墙状态service iptables status # 停止防火墙service iptables stop # 启动防火墙service iptables start # 重启防火墙service iptables restart # 永久关闭防火墙chkconfig iptables off # 永久关闭后重启chkconfig iptables on2、查看防火墙状态，防火墙处于开启状态并且只开放了22端口3、开启80端口 vim /etc/sysconfig/iptables# 加入如下代码，比着两葫芦画瓢 :)-A INPUT -m s...
# 查看防火墙状态service iptables status # 停止防火墙service iptables stop # 启动防火墙service iptables start # 重启防火墙service iptables restart # 永久关闭防火墙chkconfig iptables off # 永久关闭后重启chkconfig iptables on 2、查看防火墙状态，防火墙处于开启状态并且只开放了22端口 原文：https://www.cnblogs.com/toov5/p/9887035.html
CentOS下配置iptables防火墙linux NAT(iptables)配置CentOS下配置iptables 1,vim /etc/sysconfig/network 这里可以更改主机名称。NETWORKING=yesNETWORKING_IPV6=noHOSTNAME=BGI-TJ.localdomain GATEWAY=192.168.11.1(超算网关) 2.vim /etc/sysconfig/network-scripts/ifcfg-eth0 第一块网卡。Broadcom Corporation NetXtreme II BCM5709 Gigabit EthernetDEVICE=eth0BOOTPROTO=staticHWADDR=A4:BA:DB:43:XX:XXIPADDR=192.168.1...
1、查看已经开放的端口firewall-cmd --list-all 2、增加目标端口sudo firewall-cmd --add-port=8848/tcp --permanent3、重启防火墙sudo firewall-cmd --reload4、验证firewall-cmd --list-all 完毕！！！ 原文：https://www.cnblogs.com/crelle/p/13492881.html
开启端口，修改防火墙配置文件 vi /etc/sysconfig/iptables 加入端口配置 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT service iptables saveservice iptables restart CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动原文：...
1、firewalld简介在RHEL7/CentOS7.x 版本上，firewalld已经替代iptables成为默认的防火墙软件，firewalld是centos7的一大特性，最大的好处有两个：第一个：支持动态更新，不用重启服务，随时添加规则，随时生效，这个过程不需要重新装载netfilter内核模块，但是要求所有的规则都通过firewalld守护进程来实现，以确保守护进程内的防火墙状态和内核中的防火墙状态一致；守护进程firewalld，应用程序、守护进程和用户可以通过D-BUS请求...
环境：系统硬件：vmware vsphere (CPU：2*4核，内存2G，双网卡)系统版本：CentOS-7.0-1406-x86_64-DVD.iso 安装步骤：1.虚拟系统安装1.1 使用VMware 虚拟机，读入ISO进行安装。启动后进行安装界面1.2 选择 Install CentOS7，进行语言选择1.3 选择简体中文，进入信息摘要 1.4 点击"安装位置"，选择系统需要安装到的硬盘，点击“完成”。1.5 点击"网络和主机名"，进行网络设置，设为“开启”，然后点击“完成”。1.6 在“安装信息摘...
参考文献：https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls firewall-cmd --statefirewall-cmd --get-active-zonesfirewall-cmd --zone=public --list-allfirewall-cmd --zone=public --add-port=80/tcp --permanentfirewall-cmd --zone=public --remove-service=dhcpv6-client --permanentfirewall-cmd --reloadfirewall-cmd --add-rich-rule="rule family=‘...
