Linux中在防火墙中开启80端口方法示例

linux如果刚安装好防火墙时我们常用的端口是没有增加的，也就是说不能访问，那么要怎么把常用端口增加到防火墙通过状态呢，下面我们以80端口为例子吧。

最近自己在学习linux。搭建一个lnmp环境。在测试时一切都好。然后重启linux后。再次访问网站无法打开。最终原因是在防火墙中没有加入 80 端口的规则。具体方法如下：

在centos下配置iptables防火墙，是非常必要的。来我们学习如何配置！，其它版本一下：

1.打开iptables的配置文件：

代码如下

vi /etc/sysconfig/iptables

通过/etc/init.d/iptables status
命令查询是否有打开80端口，如果没有可通过两种方式处理：
1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口

代码如下

-a rh-firewall-1-input -m state --state new -m tcp -p tcp --dport 80 -j accept

2.关闭/开启/重启防火墙

 代码如下

/etc/init.d/iptables stop 
#start 开启 
#restart 重启

添加好之后防火墙规则如下所示：

代码如下

# firewall configuration written by system-config-firewall 
# manual customization of this file is not recommended. 
*filter 
:input accept [0:0] 
:forward accept [0:0] 
:output accept [0:0] 
-a input -m state –state established,related -j accept 
-a input -p icmp -j accept 
-a input -i lo -j accept 
-a input -m state –state new -m tcp -p tcp –dport 22 -j accept 
-a input -m state –state new -m tcp -p tcp –dport 80 -j accept 
-a input -m state –state new -m tcp -p tcp –dport 3306 -j accept 
-a input -j reject –reject-with icmp-host-prohibited 
-a forward -j reject –reject-with icmp-host-prohibited 
commit
/etc/init.d/iptables restart

补充，有些朋友喜欢这样做

代码如下

vi /etc/sysconfig/iptables
-a input -m state –state new -m tcp -p tcp –dport 80 -j accept（允许80端口通过防火墙） 
-a input -m state –state new -m tcp -p tcp –dport 3306 -j accept（允许3306端口通过防火墙）

按照这种方法测试，发现重启防火墙的时候，回报这两行错误。

[root@localhost ~]# /etc/init.d/iptables restart 
iptables：清除防火墙规则：                 [确定]
iptables：将链设置为政策 accept：filter          [确定]
iptables：正在卸载模块：                  [确定]
iptables：应用防火墙规则：bad argument `–-state'
error occurred at line: 11
try `iptables-restore -h' or 'iptables-restore --help' for more information.
                              [失败]

发现这种方法并不好使，于是尝试另外一种，通过命令去添加端口的方法。

代码如下

[root@centos httpd]# /sbin/iptables -i input -p tcp --dport 80 -j accept
[root@centos httpd]# /etc/rc.d/init.d/iptables save
[root@centos httpd]# /etc/init.d/iptables restart

这样就搞定了，查看效果

代码如下

[root@centos httpd]# /etc/init.d/iptables status

总结

以上就是本文关于linux中在防火墙中开启80端口方法示例的全部内容，希望对大家有所帮助。感兴趣的朋友可以继续参阅本站：linux企业运维人员常用的150个命令分享、浅谈linux的库文件等，有什么问题可以随时留言，小编会及时回复大家的。