centos开启防火墙，并禁用端口

在CentOS系统中，可以通过firewalld服务来管理防火墙。开启防火墙并禁用特定端口的步骤如下：

1. 首先，开启防火墙：

   systemctl start firewalld

2. 然后，可以使用firewall-cmd命令来添加规则，禁用特定的端口。例如，如果你想要禁用TCP的80端口，可以使用以下命令：

   firewall-cmd --permanent --zone=public --remove-port=80/tcp

这里，`--permanent` 表示规则永久生效，即使重启系统也不会丢失。`--zone=public` 指定规则应用于公共区域，`--remove-port=80/tcp` 表示从区域中移除80端口的tcp协议。

3. 最后，重新加载防火墙以使更改生效：

   firewall-cmd --reload

请注意，如果端口当前处于允许状态，直接移除可能会导致正在使用该端口的服务出现问题。通常，需要先停止服务或者更改服务的监听端口，然后再移除规则。

相关问题

centos7 防火墙开端口

要在 CentOS 7 上开放防火墙端口，可以按照以下步骤进行操作：

1. 首先，登录到 CentOS 7 服务器并以 root 用户身份打开终端。

2. 检查防火墙状态，可以使用以下命令：

   systemctl status firewalld

3. 如果防火墙处于禁用状态，可以跳过此步骤。如果防火墙处于启用状态，需要将需要的端口进行开放。可以使用以下命令启用防火墙：

   systemctl start firewalld

4. 使用以下命令开放端口：

   firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

注意将 `<端口号>` 替换为要开放的实际端口号。

5. 如果需要开放的是 UDP 端口，可以使用以下命令：

   firewall-cmd --zone=public --add-port=<端口号>/udp --permanent

6. 开放端口后，需要重新加载防火墙规则，使用以下命令：

   firewall-cmd --reload

7. 可以使用以下命令验证已开放的端口：

   firewall-cmd --zone=public --list-ports

以上步骤将在 CentOS 7 上开放指定的防火墙端口。请确保在开放端口时谨慎，并只允许必要的端口暴露给外部网络。

centos6.5防火墙

CentOS 6.5 默认使用的防火墙是 iptables。你可以通过以下步骤配置 CentOS 6.5 的防火墙：

1. 查看当前防火墙状态：

   service iptables status

2. 停止防火墙服务（如果已经运行）：

   service iptables stop

3. 禁用防火墙服务开机启动：

   chkconfig iptables off

4. 编辑 iptables 配置文件：

   vi /etc/sysconfig/iptables

5. 根据你的需求，添加或修改相应的规则。以下是一些常见的配置示例：
- 允许所有进出的流量：

     *filter
     :INPUT ACCEPT [0:0]
     :FORWARD ACCEPT [0:0]
     :OUTPUT ACCEPT [0:0]
     COMMIT

- 允许特定端口进入（例如，允许 SSH 连接）：

     *filter
     :INPUT ACCEPT [0:0]
     :FORWARD ACCEPT [0:0]
     :OUTPUT ACCEPT [0:0]
     -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
     -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
     -A INPUT -j REJECT --reject-with icmp-host-prohibited
     -A FORWARD -j REJECT --reject-with icmp-host-prohibited
     COMMIT

6. 保存并退出编辑器。

7. 启动防火墙服务：

   service iptables start

现在，你的 CentOS 6.5 防火墙已经配置完成。请注意，这只是一个基本的配置示例，你可以根据自己的需求进行更详细的设置。