CentOS 6/7 开放端口和关闭端口

iptables
CentOS 7 以下的系统版本防火墙均使用iptables，所以要进行端口操作，请需要输入iptables命令
开放端口(80为例)：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
关闭端口(80为例)：
/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP
保存更改：
/etc/rc.d/init.d/iptables save
查看开放端口：
/etc/init.d/iptables statusfirewall
CentOS 7 及以上的系统版本防火墙均使用firewall，所以要进行端口操作，请需要输入firewall命令
1.查看已经开放的端口：
firewall-cmd --list-ports
2.添加端口(80端口为例)：
firewall-cmd --zone=public --add-port=80/tcp --permanent
3.重新载入：
firewall-cmd --reload
4.检查端口：
firewall-cmd --zone= public --query-port=80/tcp
5.关闭端口(80为例)：
firewall-cmd --zone= public --remove-port=80/tcp --permanent
6.重启防火墙：
firewall-cmd --reload #重启firewallsystemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
7.命令含义：
–zone #作用域–add-port=80/tcp #添加端口，格式为：端口/通讯协议–permanent #永久生效，没有此参数重启后失效关闭firewall，安装iptables
CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下
1.关闭防火墙，禁止开启启动
systemctl stop firewalld.servicesystemctl disable firewalld.service
2.安装 iptables service
yum -y install iptables-services
3.后续即可使用iptable命令操作来管理防火墙