安装iptables(通常系统都会自带,如果没有就需要安装)
- apt-get update
- apt-get install iptables
例如要放行8888端口
- iptables -I INPUT -p tcp --dport 8888 -j ACCEPT
然后保存放行规则
- iptables-save
设置完就已经放行了指定的端口,但重启后会失效,下面设置持续生效规则;
安装iptables-persistent
- apt-get install iptables-persistent
保存规则持续生效
- netfilter-persistent save
- netfilter-persistent reload
设置完成后指定端口就会持续放行了;
例如要放行8888端口
- firewall-cmd --zone=public --add-port=8888/tcp --permanent
命令含义:
- --zone #作用域
- --add-port=80/tcp #添加端口,格式为:端口/通讯协议
- --permanent #永久生效,没有此参数重启后失效
然后重启防火墙
- firewall-cmd --reload
- iptables -L