1、firewall相關(guān)的操作
2、iptables相關(guān)的操作
2.1、常規(guī)命令
2.2、使用編輯文件的方式開放特定的端口
2.2.1、修改規(guī)則
2.2.2、添加放行的端口
2.2.3、重啟iptables防火墻
2.2.4、測試端口放行效果
2.3使用執(zhí)行命令的方式開放特定端口
2.3.1執(zhí)行命令
2.3.2測試
關(guān)鍵字： Linux CentOS firewall iptables
CentOS中防火墻程序主要是firewall和iptables，CentOS7中firewall服務已經(jīng)默認安裝好了，而iptables服務需要自己用yum install iptabes-services來安裝。
說明：以下演示均在CentOS7中進行，其他版本也大同小異
1、firewall相關(guān)的操作
- 查看防火墻狀態(tài)
firewall-cmd --state
- 關(guān)閉防火墻
systemctl stop firewalld.service
- 開啟防火墻
systemctl start firewalld.service
- 禁止開機啟動啟動防火墻
systemctl disable firewalld.service
2、iptables相關(guān)的操作
2.1常規(guī)命令
iptables服務需要自己安裝，命令是：
yum install iptables-services
如圖：
- 開啟iptables防火墻的命令是：
systemctl start iptables.service
- 重啟iptables防火墻的命令是：
systemctl restart iptables.service
- 關(guān)閉iptables防火墻的命令是：
systemctl stop iptables.service
- 查看iptables防火墻狀態(tài)的命令是：
systemctl status iptables.service
如圖：
2.2使用編輯文件的方式開放特定的端口
很多時候，需要開啟防火墻，但是放行某些特定的端口，如何在防火墻開啟的狀態(tài)下，放行50007端口？按照下面的步驟做。
2.2.1修改規(guī)則
主要是編輯/etc/sysconfig/iptables文件，編輯方法很多，可以使用vim編輯，也可以直接把該文件下載到本地，用本地工具編輯.
將原來的內(nèi)容 :INPUTACCEPT [0:0] 修改為 :INPUT DROP[0:0]
將原來的內(nèi)容 :FORWARDACCEPT [0:0] 修改為 :FORWARD DROP[0:0]
將原來的內(nèi)容 :OUTPUT ACCEPT [0:0] 修改為 :OUTPUTACCEPT [0:480]
2.2.2添加放行的端口
iptables文件的末尾有如下三行內(nèi)容：
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -j REJECT--reject-with icmp-host-prohibited
COMMIT
在這這三行的前面添加一行放行50070端口的配置內(nèi)容：
-A INPUT -p tcp -m tcp --dport 50070 -j ACCEPT
同理，如果要放行80端口，就添加一行：
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
修改完成后，我的/etc/sysconfig/iptables文件是這樣的：
filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:480]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22-j ACCEPT
-A INPUT -p tcp -m tcp --dport 50070 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
2.2.3重啟iptables防火墻
執(zhí)行重啟iptables防火墻的命令，命令是：
systemctl restart iptables.service
如圖：
2.2.4測試端口放行效果
在使用命令systemctl stop firewalld.service關(guān)閉防火墻，使用命令
systemctl start iptables.service 開啟防火墻，但是為配置/etc/sysconfig/iptables 文件，未放行50070端口的情況下，訪問以下地址
http://192.168.27.134:50070/dfshealth.html#tab-overview
是訪問不了的，如圖：
在配置了/etc/sysconfig/iptables文件，添加了放行50070端口，并且重啟了iptables防火墻的情況下，在訪問該地址：http://192.168.27.134:50070/
發(fā)現(xiàn)OK了，如圖：
- 2.3使用執(zhí)行命令的方式開放特定端口
-
2.3.1執(zhí)行命令
在不手動修改iptables防火墻的配置文件的情況下，使用命令做到放行某些常用端口，命令集合是：
iptables -P INPUT ACCEPT
iptables -F
iptables -X
iptables -Z
iptables -A INPUT -i lo -jACCEPT
iptables -A INPUT -p tcp --dport22 -j ACCEPT
iptables -A INPUT -p tcp --dport21 -j ACCEPT
iptables -A INPUT -p tcp --dport80 -j ACCEPT
iptables -A INPUT -p tcp --dport8080 -j ACCEPT
iptables -A INPUT -p tcp --dport8088 -j ACCEPT
iptables -A INPUT -p tcp --dport443 -j ACCEPT
iptables -A INPUT -p icmp--icmp-type 8 -j ACCEPT
iptables -A INPUT -p tcp --dport50070 -j ACCEPT
iptables -A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
service iptables save
systemctl restart iptables.service
如圖：
2.3.2測試
- 測試方法同2.2.4章節(jié)，開放端口的效果是一樣的。
原文地址： https://blog.csdn.net/pucao_cug/article/details/71758883
