linux防火牆

1、關閉防火牆

centos 7：

　　systemctl stop firewalld.service #停止
　　systemctl disable firewalld.service #禁用

之前的版本：

　　service iptables stop #停止
　　chkconfig iptables off #禁用

2、開啟防火牆

centos7：

systemctl start firewalld.service # 開啟防火牆
systemctl restart firewalld.service # 重啟防火牆

3、firewalld開發某些端口

添加
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，沒有此參數重啟后失效）
重新載入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
刪除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

2、iptables開放某些端口

查看已打開的端口

/etc/init.d/iptables status

打開svn端口

/sbin/iptables -I INPUT -p tcp --dport 3690 -j ACCEPT

保存配置

/etc/rc.d/init.d/iptables save

3、重啟防火牆

/etc/init.d/iptables restart

4、恢復默認配置，默認防火牆配置在此文件中只要將其恢復即可

vi /etc/sysconfig/iptables

5、常用端口

　　svn 3690
　　nexus 8081
　　ftp 21

 6、CentOS7防火牆firewalld和iptable的設置和使用

 

相關文檔

　　http://blog.csdn.net/lmb55/article/details/77076175