1. 打开或者关闭指定端口

• 在真正的生产环境，往往需要将防火墙打开，但问题来了，如果我们把防火墙打开，那么外部请求数据包就不能跟服务器监听端口通讯。这时，需要打开指定的端口。比如 80、22、8080 等，这个又怎么做呢？
• [示意图]
  

2. firewall 指令

1. 打开端口: firewall-cmd --permanent --add-port=端口号/协议
2. 关闭端口: firewall-cmd --permanent --remove-port=端口号/协议
3. 重新载入，才能生效 : firewall-cmd --reload
4. 查询端口是否开放: firewall-cmd --query-port=端口/协议

3. 应用案例：

• 查看 111 端口的服务的状态：netstat -anp | more，发现是系统进程的一个服务，属于 tcp 协议，如果在端口中没有对应的 111 服务，那 telnet 也连不上。
  

1. 启用防火墙， 测试 111 端口是否能用 telnet 连接成功
   
2. 开放 111 端口

firewall-cmd --permanent --add-port=111/tcp

还需要 重载下

firewall-cmd --reload

• telnet IP:111 测试成功
  

3. 再次关闭 111 端

firewall-cmd --permanent --remove-port=111/tcp

需要重载下生效

firewall-cmd --reload

• 关闭后 ，telnet 也就连接不上了

1、 查看关闭Firewall防火墙的命令

systemctl stop firewalld         停止firewall防火墙
systemctl disable firewalld      禁止firewall开机启动
systemctl status firewalld       查看firewall状态

（防火墙处于关闭状态）

2、安装iptables

yum  install iptables-services   			  #使用yum安装iptables

systemctl start iptables.service  			  #启动iptables（针对ipv4）

systemctl enable iptables.service  			  #将iptables设置为开机启动

systemctl status iptables      	   	 		  #查看iptables的状态

systemctl restart iptables     	  		      #重启iptables

3、配置iptables开启的端口号

cat /etc/sysconfig/iptables   			  #查看iptables开启的端口号
vim /etc/sysconfig/iptables   			  #打开配置端口号的文档

在文档中添加配置开启的端口号的信息（开启相应的端口）

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

4、重启防火墙（并查看开启端口）

systemctl restart iptables			#重启iptables
service iptables restart			#重启防火墙
cat /etc/sysconfig/iptables			#查看iptables开启的端口号