如何在CentOS中开放指定端口

本文将介绍在CentOS中如何通过firewalld和iptables开放指定端口。

一. firewalld

在CentOS系统中,firewalld是一个动态管理防火墙的守护进程,它提供了一个更加灵活和强大的防火墙管理工具。

以下是在CentOS 7和CentOS 8中使用firewalld开放指定端口的步骤:

步骤 1: 安装firewalld

系统中尚未安装firewalld时,使用以下命令进行安装:

sudo yum install firewalld -y

步骤 2: 启动并启用firewalld服务

启动firewalld服务,并设置为开机启动:

sudo systemctl start firewalld
sudo systemctl enable firewalld

步骤 3: 开放指定端口

以开放端口8080为例,可以使用以下命令:

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

命令解释:

  • --zone=public:指定作用域为public,这是默认的区域。
  • --add-port=8080/tcp:添加一个端口,格式为端口/通讯协议
  • --permanent:设置为永久生效,没有此参数时,更改将在重启后失效。

步骤 4: 重新加载firewalld配置

需要重新加载firewalld的配置使更改立即生效:

sudo firewall-cmd --reload

步骤 5: 验证端口是否已开放

使用以下命令来检查端口是否已经开放:

sudo firewall-cmd --list-all

或者,使用netstat命令来查看端口状态:

sudo yum install net-tools -y
sudo netstat -tulnp | grep 8080

注意事项

  • 确保在执行上述操作时具有足够的权限,需要使用sudo来获取超级用户权限。
  • 根据实际需要替换端口号和协议类型(例如,将8080/tcp替换为实际需要开放的端口和协议)。
  • 在进行防火墙更改时,确保了解这些更改对系统安全性的影响。

通过以上步骤,可以在CentOS系统中使用firewalld开放指定端口。

二、iptables

在CentOS操作系统中,除了使用firewalld之外,还可以通过iptables来管理防火墙规则。iptables是一个强大的防火墙工具,它提供了更底层的网络包过滤和转发控制。

以下是在CentOS 7和CentOS 8系统上使用iptables开放指定端口的详细步骤:

步骤 1: 停止并禁用firewalld服务

在配置iptables之前,需要停止并禁用firewalld以避免规则冲突:

sudo systemctl stop firewalld
sudo systemctl disable firewalld

步骤 2: 安装iptables-services

系统中尚未安装iptables-services时,使用以下命令进行安装:

sudo yum install iptables-services -y

步骤 3: 启动并启用iptables服务

启动iptables服务,并设置为开机启动:

sudo systemctl start iptables
sudo systemctl enable iptables

步骤 4: 保存iptables规则

保存当前的规则:

sudo service iptables save

步骤 5: 开放指定端口

1. 使用命令方式

以开放端口80为例,可以使用以下命令:

# 开放单个端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# 开放端口区间
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT

# 保存iptables规则
sudo service iptables save

命令解释:

  • -A INPUT:向INPUT链添加一条规则。
  • -p tcp:指定协议为TCP。
  • --dport 80:指定目标端口为80。
  • -j ACCEPT:对匹配的数据包执行ACCEPT动作,即接受数据包。

2. 编辑配置文件方式

同样以开放端口80为例,通过vi或者vim打开文件/etc/sysconfig/iptables并在后面加上以下内容

vi /etc/sysconfig/iptables
# 将以下内容复制到`COMMIT`之前
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

# 开放端口区间
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT

# 重启iptables规则
service iptables restart

步骤 6: 验证规则是否生效

可以使用以下命令来查看iptables的规则列表,确认端口是否已经开放:

sudo iptables -L -n -v

查找与端口80相关的规则,确认其已添加到iptables中。

注意事项

  • 在操作iptables时,请谨慎行事,因为错误的规则可能会导致网络连接问题。
  • 请确保了解每个iptables命令的含义,以及它们对系统安全性的影响。
  • 在生产环境中,建议定期备份iptables规则,以便在出现问题时能够快速恢复。

通过上述步骤,可以在CentOS系统上通过iptables成功开放指定端口。

另外,对以下内容感兴趣的同学请移步对应教程:

GPT-4o 教程

MidJourney教程

Poe教程

Fantia教程

相关推荐
苹果醋34 分钟前
Java8->Java19的初步探索
java·运维·spring boot·mysql·nginx
二十雨辰18 分钟前
[linux]docker基础
linux·运维·docker
Jason-河山1 小时前
【自动化更新,让商品信息跳舞】——利用API返回值的幽默编程之旅
运维·自动化
饮浊酒1 小时前
Linux操作系统 ------(3.文本编译器Vim)
linux·vim
lihuhelihu1 小时前
第3章 CentOS系统管理
linux·运维·服务器·计算机网络·ubuntu·centos·云计算
哲讯智能科技1 小时前
SAP Business One市场价格解析
运维·sap·erp
矛取矛求1 小时前
Linux系统性能调优技巧
linux
山东布谷科技官方2 小时前
布谷直播源码部署服务器关于数据库配置的详细说明
运维·服务器·数据库·直播系统源码·直播源码·直播系统搭建·直播软件开发
One_Blanks2 小时前
渗透测试-Linux基础(1)
linux·运维·安全
Perishell2 小时前
无人机避障——大疆与Airsim中的角速度信息订阅获取
linux·动态规划·无人机