1.centos7版本对防火墙进行 加强,不再使用原来的iptables,启用firewall
 
1.查看已开放的端口(默认不开放任何端口)
 
firewall-cmd --list-ports
 
2.开启80端口
 
firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)
 
firewall-cmd --zone=public --add-port=80/tcp --permanent
 
3.重启防火墙
 
firewall-cmd --reload
 
4.停止防火墙
 
systemctl stop firewalld.service
 
5.禁止防火墙开机启动
 
systemctl disable firewalld.service
 
6.删除
 
firewall-cmd --zone= public --remove-port=80/tcp --permanent
 
2.centos7以下版本
 
1.开放80，22，8080 端口
 
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
 
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
 
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 
2.保存
 
/etc/rc.d/init.d/iptables save
 
3.查看打开的端口
 
/etc/init.d/iptables status
 
4.关闭防火墙
 
1) 永久性生效，重启后不会复原
 
开启： chkconfig iptables on
 
关闭： chkconfig iptables off
 
2) 即时生效，重启后复原
 
开启： service iptables start
 
关闭： service iptables stop

linux开放指定端口命令
 方式一
 CentOS：
 1、开启防火墙
 systemctl start firewalld
 2、开放指定端口
 firewall-cmd --zone=public --add-port=6379/tcp --permanent
 命令含义：
 –zone #作用域
 –add-port=6379/tcp #添加端口，格式为：端口/通讯协议
 –permanent #永久生效，没有此参数重启后失效
 3、重启防火墙
 firewall-cmd --reload
 4、查看端口号
 netstat -ntlp //查看当前所有tcp端口·
 netstat -ntulp |grep 6379 //查看所有1935端口使用情况·
 
方式二
 #开放端口:8080
 /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 
方式三
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
 service iptables restart

//在防火墙中打开8080端口 
 
[root@localhost bin]# firewall-cmd –zone=public –add-port=8080/tcp –permanent 
 
或:    iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 
usage: see firewall-cmd man page
 
l-cmd: error: unrecognized arguments: –zone=public –add-port=8080/tcp –permanent
 
//重启防火墙 
 
[root@localhost bin]# systemctl restart firewalld.service 
 
[root@localhost bin]#
 
[root@localhost bin]#
 
[root@localhost bin]#

临时开放，防火墙重启失效，服务器重启失效
 
开放服务器8080端口可访问（tomcat常用）
     iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 
开放服务器3306 端口可访问（mysql常用）
     iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
 
开放服务器6379 端口可访问（redis常用）
     iptables -I INPUT -p tcp --dport 6379 -j ACCEPT
 
CentOS7 firewalld 打开关闭端口
 
1. firewalld的基本使用
 
启动： systemctl start firewalld
 
关闭： systemctl stop firewalld
 
查看状态： systemctl status firewalld 
 
开机禁用  ： systemctl disable firewalld
 
开机启用  ： systemctl enable firewalld
 
 2. systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
 
启动一个服务：systemctl start firewalld.service
 关闭一个服务：systemctl stop firewalld.service
 重启一个服务：systemctl restart firewalld.service
 显示一个服务的状态：systemctl status firewalld.service
 在开机时启用一个服务：systemctl enable firewalld.service
 在开机时禁用一个服务：systemctl disable firewalld.service
 查看服务是否开机启动：systemctl is-enabled firewalld.service
 查看已启动的服务列表：systemctl list-unit-files|grep enabled
 查看启动失败的服务列表：systemctl --failed
 
3. 配置firewalld-cmd
 
查看版本： firewall-cmd --version
 
查看帮助： firewall-cmd --help
 
显示状态： firewall-cmd --state
 
查看所有打开的端口： firewall-cmd --zone=public --list-ports
 
更新防火墙规则： firewall-cmd --reload
 
查看区域信息:  firewall-cmd --get-active-zones
 
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
 
拒绝所有包：firewall-cmd --panic-on
 
取消拒绝状态： firewall-cmd --panic-off
 
查看是否拒绝： firewall-cmd --query-panic
 
 
 
那怎么开启一个端口呢
 
添加
 
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
 
重新载入
 
firewall-cmd --reload
 
查看
 
firewall-cmd --zone= public --query-port=80/tcp
 
删除
 
firewall-cmd --zone= public --remove-port=80/tcp --permanent