linux系統(tǒng)對外開放3306、8080等端口，防火墻設置詳解

2022-10-6 09:16| 查看: 1262 |來源: 互聯(lián)網(wǎng)

我們很多時候在liunx系統(tǒng)上安裝了web服務應用后（如tomcat、apache等），需要讓其它電腦能訪問到該應用，而linux系統(tǒng)（centos、redhat等）的防火墻是默認只對外開放了22端口。 linux系統(tǒng)的端口設置在/etc/sysconfig

我們很多時候在liunx系統(tǒng)上安裝了web服務應用后（如tomcat、apache等），需要讓其它電腦能訪問到該應用，而linux系統(tǒng)（centos、redhat等）的防火墻是默認只對外開放了22端口。

linux系統(tǒng)的端口設置在/etc/sysconfig/iptables文件中配置。使用編輯器打開該文件。內容如下：

# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT

網(wǎng)上說的是如下code

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3001 -j ACCEPT

我在CentOS6.5中測試上面的代碼，不能成功。

如果我們需要對外開放80端口，則上面文件中添加如下code

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

同時還需要注意的是，這段代碼需要加入到

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

之后，否則端口也不能打開。最后的配如下：

# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT

編輯上面的文件需要提供su權限.

保存上面的文件后，在終端運行如下命令：更新防火墻配置

service iptables restart

下面這個命令可以看到開放的端口

/sbin/iptables -L -n

下面的命令可以關閉/打開防火墻（需要重啟系統(tǒng)）

開啟： chkconfig iptables on 關閉： chkconfig iptables off

下面的代碼可以啟動和停止防火墻（立即生效，重啟后失效）

開啟： service iptables start 關閉： service iptables stop

本文最后更新于 2022-10-6 09:16，某些文章具有時效性，若有錯誤或已失效，請在網(wǎng)站留言或聯(lián)系站長：[email protected]

·END·

站長網(wǎng)微信號：w17tui，關注站長、創(chuàng)業(yè)、關注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業(yè)用途，如果損害了您的權利，請聯(lián)系我們及時修正或刪除。謝謝！

下一篇：Linux下安裝Python3.6及避坑指南上一篇：Tomcat中對靜態(tài)資源的處理教程

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質的創(chuàng)業(yè)信息和品牌營銷服務，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！

掃一掃，關注站長網(wǎng)微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

linux系統(tǒng)對外開放3306、8080等端口，防火墻設置詳解

大家都在看

相關分類

熱門排行

最近更新