CentOS操作系统防火墙添加端口_centos6防火墙添加范围端口怎么加

转载：https://blog.csdn.net/inrgihc/article/details/63392004

CentOS6与CentOS7添加防火墙例外端口的命令不用，需单独来说：

一、CentOS6下添加防火墙例外端口

1、开启端口（以80端口为例）

      方法一：

         /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   写入修改

         /etc/init.d/iptables save   保存修改

        service iptables restart    重启防火墙，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   重启防火墙，修改完成

2、关闭端口

     方法一：

         /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   写入修改

         /etc/init.d/iptables save   保存修改

        service iptables restart    重启防火墙，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重启防火墙，修改完成

3、查看端口状态

      /etc/init.d/iptables status

4.关闭防火墙

chkconfig –level 35 iptables off #此方法源自网络，未实验，安全考虑拒绝使用此方法

二、CentOS7下添加防火墙例外端口

# firewall-cmd --zone=public --add-port=8180/tcp --permanent        #添加8180端口

# firewall-cmd --reload                      #重新加载策略配置，以使新配置生效

注：禁止firewall开机启动为：systemctldisable firewalld.service