CentOS开放80、22、3306端口操作

神一样的男人

开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
  E' p% a& V- c: |iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
% c' ]) o4 z+ x& }4 k& X, k; C然后保存：
/etc/rc.d/init.d/iptables save
/ f( [% s+ ^& `# K
查看打开的端口：
" G( h' G* ~. n$ I1 P& m/etc/init.d/iptables status
1 b- |& i8 w; d6 r5 ]* g' l
7 Y# I  F# F. N; [. _: B-------------------------------------------------------
. w1 y* r9 v/ O* ?, f( k补充说明：
3 h: N5 O3 f2 i3 ^! |* \
#关闭防火墙
" ?# ]. C  O; X3 s( k0 t/etc/init.d/iptables stop
/ O7 p" S3 o: ]7 C  m! lservice iptables stop # 停止服务
#查看防火墙信息
& ~; j4 \  C! o6 S/etc/init.d/iptables status

) ]4 P7 n# B) Z" C' O: m#开放端口:8080
5 S8 x) N3 N& s; t/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
#重启防火墙以便改动生效或者直接重启系统)
1 w, Q, ]# C! A4 U0 f- _/etc/init.d/iptables restart
#将更改进行保存
, n6 ~! E1 m* U! ?& G7 K/etc/rc.d/init.d/iptables save

' r& R8 H4 _5 \5 E7 y4 l$ P; d另外直接在/etc/sysconfig/iptables中增加一行：
- ~( D" Z0 P# U( l% d+ V! t, U-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
4 D6 `6 q' n- B+ F9 |$ T#永久关闭防火墙
chkconfig –level 35 iptables off
1 L  V# k/ g' ?; z0 p
6 S" ^! s/ I0 l$ U4 [