Linux防火墙开放端口或者设定端口_查看linux防火墙开放的端口 - CSDN文库

需积分: 50 55 浏览量更新于2023-03-16 评论 1 收藏 14KB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

centos6.5 处于对安全的考虑，通常的解决办法有两个。一个是直接关闭防火墙 (非常不推

荐)：

service iptables stop

但是这样相当于把系统完全暴露，会带来很大的安全隐患。所以，第二种方案就是修改防

火墙策略，如下文介绍。

1. 查看防火墙当前设置

/etc/init.d/iptables status

查看已有的防火墙配置信息，需要开放的端口是否已经开放。

2.配置防火墙策略（root 权限）

比如我要开放 22/80 两个个端口，可以在/etc/syscong/iptables 文件中添加两行信息，如下：

vi /etc/syscong/iptables

内容修改成如下：

# Firewall congura!on wri"en by system-cong-rewall

# Manual customiza!on of this le is not recommended.

*lter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

-A INPUT -j REJECT –reject-with icmp-host-prohibited

-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

保存，退出

3.重启防火墙

service iptables restart

完成。可以再执行步骤 1 查看开放端口配置结果。

4.开放一个范围的端口

比如开放 3000 到 4000 的端口。

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3000:4000-j ACCEPT

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

评论0

qq_30429031

粉丝: 0
资源: 1

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈