centos 防火墙开放端口操作

1、查看防火墙中开放端口

sudo iptables -L -n

开放端口 有两种方法

第一种 ：编辑iptables 文件 eg: sudo vi /etc/sysconfig/iptables

添加需要开放的端口 eg:

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
COMMIT

：wq （保存）

然后 重启防火墙 我的做法是 

sudo systemctl stop firewalld.service--关闭防火墙

sudo systemctl start firewalld.service--打开防火墙

第二种方法：

使用 

firewall-cmd --permanent --add-port=80/tcp
或添加某一范围

firewall-cmd --permanent --add-port=1000-2000/tcp

然后 重启防火墙 我的做法是 

sudo systemctl stop firewalld.service--关闭防火墙

sudo systemctl start firewalld.service--打开防火墙