Linux利用iptables開放指定埠的方法

阿新 • • 發佈：2019-01-03

使用iptables開放如下埠
/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT

儲存

/etc/rc.d/init.d/iptables save

iptables-save命令用於將linux核心中的iptables表匯出到標準輸出裝置商，通常，使用shell中I/O重定向功能將其輸出儲存到指定檔案中。而原來的配置檔案將儲存為iptables.save。

重啟服務
service iptables restart
檢視需要開啟的埠是否生效？

/etc/init.d/iptables status

使用iptables開放如下埠/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT儲存/etc/rc.d/init.d/iptables save

可以python寫的伺服器在Ubuntu 14.04.3上測試時發現很正常，但是在CentOS 6.3上搭好環境後，發現對特定埠，比如8000，的http請求無法訪問，真是百思不得其解。最後不斷分析，

開啟80埠複製程式碼 1firewall-cmd --zone=public --add-port=80/tcp --permanent出現success表明新增成功命令含義：--zone #作用域--add-port=80/tcp #新增埠，格式為：埠/通訊協議-

# 編輯/etc/sysconfig/iptables 1.編輯iptables：vi /etc/sysconfig/iptables 加入內容並儲存：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j

重要的事情說三遍,強烈建議使用第二種方法!第二種方法!第二!; 開放埠的方法：方法一：命令列方式 1. 開放埠命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 2.儲存：/etc/rc.d/in

方法有很多，找一個適合你的很重要。在幾臺伺服器上都使用這個方法解決了，現在記錄下來，分享給需要的同學。直接編輯/etc/sysconfig/iptables檔案編輯/etc/sysconfig/iptables檔案：vi /etc/sysconfig/iptable

nbsp clas sysconfig sbin 端口號重啟 new conf 並保存重要的事情說三遍,強烈建議使用第二種方法!第二種方法!第二!; 開放端口的方法：方法一：命令行方式 1. 開放端口命令： /sbin/iptables

這裡以開放tomcat的8080埠為例 1.開放Linux的8080埠 vi /etc/sysconfig/iptables 進入編輯頁面，在指定位置新增以下配置 -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

如果系統已安裝則調過安裝步驟查詢安裝包 yum list | grep iptables 安裝iptables yum install iptables-services 重啟防火牆使配

Linux系統在當做網站伺服器執行時，具有很高的效率和執行穩定性。windows系統下可以通過系統防火牆來限制外部計算機對伺服器埠的訪問，而Linux是通過iptables來允許或限制埠訪問的。本文討論的使用情境是LNmp或LNmpA系統架構下的情況。

ubuntu開放指定埠開放埠由於我的伺服器使用的os是Ubuntu,所以這裡就介紹一下Ubuntu下的方法，其他linux應該也是大同小異，需要自己去嘗試安裝iptables 一般情況下，ubuntu安裝好的時候，iptables會被安裝上，如果沒有的話那就安裝上吧

當我們在CentOS伺服器中裝了一些開發環境（如 tomcat、mysql、nginx 等...）時，希望能從外界訪問，就需要配置防火牆對指定埠開放。 CentOS 6.51.開放指定埠/sbin/iptables -I INPUT -p tcp --dport 埠號 -j ACCEPT &nbs

最近在瞭解嵌入式方面的知識，就隨筆記錄一下：檢視Linux本機串列埠： 1、檢視串列埠是否可用可以對串列埠傳送資料比如對com1口，echo /dev/ttyS02、檢視串列埠名稱使用 ls -l /dev/ttyS*&nbs

linux預設大部分埠的是關閉的。而我們在開發、部署環境時，需要用到大量的服務，如mysql、tomcat、redis、zk等，需要開放指定的埠號。以mysql埠3306為例首先編輯伺服器的埠開放配置 vi /etc/sysconfig/iptables 在編輯器加入以下程式碼，其中3

vim 開啟配置檔案：編輯防火強配置檔案 vim /etc/sysconfig/iptables 1.只對本機和126.212.173.185開放6379埠，其他ip用telnet是無法連線的，

開啟埠 firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含義： --zone #作用域 --add-port=8

1. 開啟firewalld防火牆 systemctl start firewalld.service 2. 新增防火牆規則（對指定ip開放指定埠）（以下紅色字型需要根據實際情況修改）（1） Postgresql埠設定。允許192.1

1、軟體安裝解除安裝，分幾種情況： A：RPM包，這種軟體包就像windows的EXE安裝檔案一樣，各種檔案已經編譯好，並打了包，哪個檔案該放到哪個資料夾，都指定好了，安裝非常方便，在圖形介面裡你只需要雙擊就能自動安裝。如果指定Linux安裝軟體時所需要安裝到的目錄為軟體包指定安裝目錄：要加 -

#檢視防火牆狀態：systemctl status firewalld 開啟防火牆：systemctl startfi

INPUT鏈第五條規則 -A INPUT -j REJECT --reject-with icmp-host-prohibited，這行已拒絕其他埠的命令，如果我們將新插入的開放埠在放在這行命令之後的情況下，後面的配置開放的埠是不會被啟用的。解決方法：將新規則新增到這條規則