CentOS6.10_防火墙开放端口

系统版本centos6.10_x64

开启防火墙命令：service iptables start

关闭防火墙命令：service iptables stop

重启防火墙命令：service iptables restart

查看防火墙状态：service iptables status

linux默认只开启22端口供远程连接使用，所以像mysql、tomcat、nginx等软件开启的端口需要自己添加到防火墙入方向白名单

开放防火墙入方向方法如下：

1.首先用vi编辑器打开防火墙配置文件

vi /etc/sysconfig/iptables

内容如下：

:input accept [0:0]

:forward accept [0:0]

:output accept [0:0]

-a input -m state --state established,related -j accept

-a input -p icmp -j accept

-a input -i lo -j accept

-a input -m state --state new -m tcp -p tcp --dport 22 -j accept

-a input -j reject --reject-with icmp-host-prohibited

-a forward -j reject --reject-with icmp-host-prohibited

commit

注意看，其中我标红第七条就是ssh连接开放的22端口

2.在其中加入我们想要开放的端口如mysql - 3306、tomcat - 80、nginx - 8080

内容如下：

:input accept [0:0]

:forward accept [0:0]

:output accept [0:0]

-a input -m state --state established,related -j accept

-a input -p icmp -j accept

-a input -i lo -j accept

-a input -m state --state new -m tcp -p tcp --dport 22 -j accept

-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept

-a input -m state --state new -m tcp -p tcp --dport 8080 -j accept

-a input -m state --state new -m tcp -p tcp --dport 80 -j accept

-a input -j reject --reject-with icmp-host-prohibited

-a forward -j reject --reject-with icmp-host-prohibited

commit

以上我添加了三个端口分别是3306、80、8080，然后我们保存退出

3.重启防火墙

service iptables restart

现在你访centos中的mysql就不再需要关闭防火墙了！