Centos7开放指定端口具体方法（Linux）

Posted 2023-04-08 ㅤㅤ 诚ㅤㅤ

Centos7开放指定端口具体方法（Linux）

• • 1、检查防火墙是否开启（需要开启防火墙）
  • 2、开放指定端口
  • 3、重启防火墙
  • 4、查询端口是否开启

1、检查防火墙是否开启（需要开启防火墙）

查看防火墙状态命令：
systemctl status firewalld
启动防火墙命令：
systemctl start firewalld
关闭防火墙命令：
systemctl stop firewalld

2、开放指定端口

开放端口命令：
firewall-cmd --zone=public --add-port=5011/tcp --permanent

命令含义：
–zone #作用域
–add-port=1935/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

3、重启防火墙

重启防火墙命令：
firewall-cmd --reload

4、查询端口是否开启

查询端口命令：
firewall-cmd --query-port=5011/tcp

yes 表示已开启 no表示未开启

linux端口开放指定端口的两种方法

重要的事情说三遍,强烈建议使用第二种方法!第二种方法!第二!;

开放端口的方法：

方法一：命令行方式
               1. 开放端口命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
               2.保存：/etc/rc.d/init.d/iptables save
               3.重启服务：/etc/init.d/iptables restart
               4.查看端口是否开放：/sbin/iptables -L -n
    

 方法二：直接编辑/etc/sysconfig/iptables文件
               1.编辑/etc/sysconfig/iptables文件：vi /etc/sysconfig/iptables
                   加入内容并保存：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
               2.重启服务：/etc/init.d/iptables restart
               3.查看端口是否开放：/sbin/iptables -L -n

但是我用方法一一直保存不上，查阅网上发现直接修改文件不需要iptables save，重启下iptables 重新加载下配置。iptables save 是将当前的iptables写入到/etc/sysconfig/iptables。我不save直接restart也不行，所以还是方法二吧

 

查询端口是否有进程守护用如下命令grep对应端口，如80为端口号
例：netstat -nalp|grep 80