标签：CentOS6.10 端口 防火墙 ACCEPT state tcp INPUT icmp

系统版本CentOS6.10_x64

开启防火墙命令：service iptables start

关闭防火墙命令：service iptables stop

重启防火墙命令：service iptables restart

查看防火墙状态：service iptables status

linux默认只开启22端口供远程连接使用，所以像mysql、tomcat、nginx等软件开启的端口需要自己添加到防火墙入方向白名单

开放防火墙入方向方法如下：

1.首先用vi编辑器打开防火墙配置文件

vi /etc/sysconfig/iptables

内容如下：

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

注意看，其中我标红第七条就是SSH连接开放的22端口

2.在其中加入我们想要开放的端口如mysql - 3306、tomcat - 80、nginx - 8080

内容如下：

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

以上我添加了三个端口分别是3306、80、8080，然后我们保存退出

3.重启防火墙

service iptables restart

现在你访CentOS中的mysql就不再需要关闭防火墙了！

标签：CentOS6.10,端口,防火墙,ACCEPT,state,tcp,INPUT,icmp
来源： https://www.cnblogs.com/tchzero/p/12658041.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。