Linux防火墙开放端口命令详解

查看防火墙开放的端口：

iptables -L -n

 查看某个端口是否被开放：

netstat -anp | grep 端口号

 开放端口：

iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

 允许某个IP访问指定的端口： 

iptables -A INPUT -p tcp -s IP地址 --dport 端口号 -j ACCEPT

 开启一个指定的端口:

iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT

关闭某个端口:

iptables -D INPUT -p tcp --dport 端口号 -j ACCEPT

 添加一个端口到防火墙:

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 端口号 -j ACCEPT

 开启防火墙：

systemctl start firewalld.service

关闭防火墙：

systemctl stop firewalld.service

让防火墙放行某个端口：

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

查看防火墙已经开放的端口： 

firewall-cmd --list-ports

 永久地开放某个端口:

firewall-cmd --zone=public --add-port=端口号/tcp --permanent

查看防火墙状态：

systemctl status firewalld.service