系统版本centos6.10_x64
开启防火墙命令：service iptables start
关闭防火墙命令：service iptables stop
重启防火墙命令：service iptables restart
查看防火墙状态：service iptables status
linux默认只开启22端口供远程连接使用，所以像mysql、tomcat、nginx等软件开启的端口需要自己添加到防火墙入方向白名单
开放防火墙入方向方法如下：
1.首先用vi编辑器打开防火墙配置文件
vi /etc/sysconfig/iptables
内容如下：
:input accept [0:0]
:forward accept [0:0]
:output accept [0:0]
-a input -m state --state established,related -j accept
-a input -p icmp -j accept
-a input -i lo -j accept
-a input -m state --state new -m tcp -p tcp --dport 22 -j accept
-a input -j reject --reject-with icmp-host-prohibited
-a forward -j reject --reject-with icmp-host-prohibited
commit
注意看，其中我标红第七条就是ssh连接开放的22端口
2.在其中加入我们想要开放的端口如mysql - 3306、tomcat - 80、nginx - 8080
内容如下：
:input accept [0:0]
:forward accept [0:0]
:output accept [0:0]
-a input -m state --state established,related -j accept
-a input -p icmp -j accept
-a input -i lo -j accept
-a input -m state --state new -m tcp -p tcp --dport 22 -j accept
-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept
-a input -m state --state new -m tcp -p tcp --dport 8080 -j accept
-a input -m state --state new -m tcp -p tcp --dport 80 -j accept
-a input -j reject --reject-with icmp-host-prohibited
-a forward -j reject --reject-with icmp-host-prohibited
commit
以上我添加了三个端口分别是3306、80、8080，然后我们保存退出
3.重启防火墙
service iptables restart
现在你访centos中的mysql就不再需要关闭防火墙了！
如对本文有疑问， 点击进行留言回复！！
linux下文本编辑器vim的使用方法(复制、粘贴、替换、行号、撤销、多文件操作)
我要评论
网友评论