CentOS开放端口的方法

最近在centos上部署了前端项目发现启动后无法通过ip进行访问，经查询原来是防火墙打开了，经过收集学习了相关的操作。

Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。

一、iptables(centos 6及以前)

1.打开/关闭/重启防火墙

开启防火墙(重启后永久生效)：  chkconfig iptables on
关闭防火墙(重启后永久生效)：  chkconfig iptables off
开启防火墙(即时生效，重启后失效)：  service iptables start
关闭防火墙(即时生效，重启后失效)：  service iptables stop
重启防火墙:  service iptables restartd

2.查看打开的端口

/etc/init.d/iptables status

3.打开某个端口(以8080为例)

（1）开启端口  
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
（2）保存并重启防火墙 
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

4.打开49152~65534之间的端口

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT  
同样，这里需要对设置进行保存，并重启防火墙。

5.其他打开方式

我们还可以通过修改/etc/sysconfig/iptables文件的方式开启端口，如下  
vi /etc/sysconfig/iptables  
然后在文件中增加一行
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

6.查看启动端口

netstat  -nultp

7.查看是否开启某个端口

netstat  -anp  |grep  8000

参数说明:

• -A 参数就看成是添加一条规则
• –p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
• –dport 就是目标端口，当数据从外部进入服务器为目标端口
• –sport 数据从服务器出去，则为数据源端口使用
• –j 就是指定是 ACCEPT -接收 或者 DROP 不接收

二、firewalld(centos7)

Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。