linux防火墙设置

低版本：CenOS6.5 以下 至 RedHad6.5以下
service iptables status // 查看防火墙状态
iptables -L -n // 使用命令查看端口开启情况
iptables -F // 清除预设表filter中的所有规则链的规则
iptables -X // 清除预设表filter中使用者自定链中的规则
/etc/rc.d/init.d/iptables save // 保存以后下次重启才会开启
service iptables restart // 重启一下防火墙


iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

/etc/rc.d/init.d/iptables save

service iptables restart // 重启一下防火墙

iptables -D INPUT -p tcp --dport 443 -j ACCEPT
iptables -D OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -L -n
/etc/rc.d/init.d/iptables save
service iptables restart // 重启一下防火墙
高版本：CenOS6.5 以上 至 RedHad6.5以上
systemctl status firewalld // 查看firewall服务状态
firewall-cmd --state // 查看firewall状态
service firewalld start // 开启firewall服务状态
firewall-cmd --reload // 修改设置后要重启防火墙



firewall-cmd --query-port=80/tcp // 查询端口是否开放
firewall-cmd --permanent --add-port=80/tcp // 开放80端口
firewall-cmd --permanent --remove-port=80/tcp // 移除端口

firewall-cmd --permanent --list-ports // 查看防火墙的开放的端口

————————————————
版权声明：本文为CSDN博主「小轱辘.」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_34944965/article/details/119933615

标签：iptables,--,cmd,防火墙,tcp,firewall,设置,linux
来源： https://www.cnblogs.com/chenqingbin/p/16520508.html