如何开启linux防火墙端口例外
答案:2 悬赏:50 手机版
解决时间 2021-01-28 00:09
- 提问者网友：雨不眠的下
- 2021-01-27 20:29
如何开启linux防火墙端口例外
最佳答案
- 五星知识达人网友：末日狂欢
- 2021-01-27 21:09
一般情况下iptables已经包含在Linux发行版中.
运行iptables --version来查看系统是否安装iptables
启动iptables
service iptables start
iptables --list //
下面是没有定义规划时iptables的样子:
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
如何开启/关闭指定端口
例如:
开启81端口：
iptables -I INPUT -i eth0 -p tcp --dport 81 -j ACCEPT
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j ACCEPT
关闭81端口：
iptables -I INPUT -i eth0 -p tcp --dport 81 -j DROP
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j DROP
然后保存
/etc/rc.d/init.d/iptables save
你可以使用lsof命令来查看某一端口是否开放.查看端口可以这样来使用.
我就以81端口为例：
lsof -i:81
如果有显示说明已经开放了.如果没有显示说明没有开放
运行iptables --version来查看系统是否安装iptables
启动iptables
service iptables start
iptables --list //
下面是没有定义规划时iptables的样子:
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
如何开启/关闭指定端口
例如:
开启81端口：
iptables -I INPUT -i eth0 -p tcp --dport 81 -j ACCEPT
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j ACCEPT
关闭81端口：
iptables -I INPUT -i eth0 -p tcp --dport 81 -j DROP
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j DROP
然后保存
/etc/rc.d/init.d/iptables save
你可以使用lsof命令来查看某一端口是否开放.查看端口可以这样来使用.
我就以81端口为例：
lsof -i:81
如果有显示说明已经开放了.如果没有显示说明没有开放
全部回答
- 1楼网友：封刀令
- 2021-01-27 21:48
在/etc/services中添加端口以及对应进程名及协议（tcp/udp），如果开启防火墙的要在防火墙设置/etc/sysconfig/iptables增加对应的端口
例增加80端口防火墙添加如下：
-a input -m state --state new -m tcp -p tcp --dport 80 -j accept
查询端口是否有进程守护用如下命令grep对应端口
例：netstat -nalp|grep 80
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯