日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Centos7.1怎么開放防火墻端口

云知道

Centos7.1怎么開放防火墻端口？；來看看Centos7.1防火墻端口怎么開放

Centos7.1怎么開放防火墻端口


例如安裝Nagios后，要開放5666端口與服務器連接，命令如下：
?
1 2 3 4 5 6 7[root@centos7-1 ~]# firewall-cmd －－add-port=5666/tcp　即時打開，這里也可以是一個端口范圍，如1000-2000/tcp success [root@centos7-1 ~]# firewall-cmd －－permanent －－add-port=5666/tcp　寫入配置文件 success [root@centos7-1 ~]# firewall-cmd －－reload　重啟防火墻 success [root@centos7-1 ~]#
CentOS 7開放端口：
CentOS升級到7之后，發(fā)現(xiàn)無法使用iptables控制Linuxs的端口，google之后發(fā)現(xiàn)Centos 7使用firewalld代替了原來的iptables 。下面記錄如何使用firewalld開放Linux端口：
開啟端口
?
1firewall-cmd －－zone=public －－add-port=80/tcp －－permanent
命令含義：
－－zone #作用域
－－add-port=80/tcp #添加端口，格式為：端口/通訊協(xié)議
－－permanent #永久生效，沒有此參數(shù)重啟后失效
重啟防火墻
?
1firewall-cmd －－reload
設(shè)置CentOS防火墻開放端口：
在我們使用CentOS系統(tǒng)的時候，CentOS防火墻有時是需要改變設(shè)置的 。CentOS防火墻默認是打開的，設(shè)置CentOS防火墻開放端口方法如下：
打開iptables的配置文件：vi /etc/sysconfig/iptables
【Centos7.1怎么開放防火墻端口】修改CentOS防火墻時注意：一定要給自己留好后路,留VNC一個管理端口和SSh的管理端口
下面是一個iptables的示例：
?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22# Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m udp -p udp dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 443 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT reject-with icmp-host-prohibited COMMIT
修改CentOS防火墻需要注意的是，你必須根據(jù)自己服務器的情況來修改這個文件 。
舉例來說，如果你不希望開放80端口提供web服務，那么應該相應的刪除這一行：
-A RH-Firewall-1-INPUT -m state state NEW -m tcp -p tcp dport 80 -j ACCEPT
全部修改完之后重啟iptables:service iptables restart
你可以驗證一下是否規(guī)則都已經(jīng)生效：iptables -L
這樣，我們就完成了CentOS防火墻的設(shè)置修改 。

    推薦閱讀