【Linux】開放指定端口設置

這里以開放tomcat的8080端口為例

1.開放Linux的8080端口

vi /etc/sysconfig/iptables

進入編輯頁面，在指定位置新增以下配置

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

這句要放在 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 后面

修改后的整體為下面所示

# Generated by iptables-save v1.4.7 on Wed Mar 22 17:51:24 2017
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited 

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT
# Completed on Wed Mar 22 17:51:24 2017

2.修改完保存退出，重啟網卡服務

service iptables restart

3.查看端口開放信息

service iptables status

一般服務器能看到開放信息就算成功開放了。

4.如果是虛擬機系統，想要主機對其進行訪問，需要設置端口轉發，以VirtualBox為例

點擊“設置”>"網絡">"高級">“端口轉發”>新增轉發規則 具體如下圖

點擊ok對設置進行保存。

5.使用ip:port方式對服務進行檢測，出現了tomcat主頁，證明已經開放成功。