如何在CentOS中开放指定端口

本文将介绍在CentOS中如何通过firewalld和iptables开放指定端口。

一. firewalld

在CentOS系统中，firewalld是一个动态管理防火墙的守护进程，它提供了一个更加灵活和强大的防火墙管理工具。

以下是在CentOS 7和CentOS 8中使用firewalld开放指定端口的步骤：

步骤 1: 安装firewalld

系统中尚未安装firewalld时，使用以下命令进行安装：

sudo yum install firewalld -y

步骤 2: 启动并启用firewalld服务

启动firewalld服务，并设置为开机启动：

sudo systemctl start firewalld
sudo systemctl enable firewalld

步骤 3: 开放指定端口

以开放端口8080为例，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

命令解释：

--zone=public：指定作用域为public，这是默认的区域。
--add-port=8080/tcp：添加一个端口，格式为端口/通讯协议。
--permanent：设置为永久生效，没有此参数时，更改将在重启后失效。

步骤 4: 重新加载firewalld配置

需要重新加载firewalld的配置使更改立即生效：

sudo firewall-cmd --reload

步骤 5: 验证端口是否已开放

使用以下命令来检查端口是否已经开放：

sudo firewall-cmd --list-all

或者，使用netstat命令来查看端口状态：

sudo yum install net-tools -y
sudo netstat -tulnp | grep 8080

注意事项

确保在执行上述操作时具有足够的权限，需要使用sudo来获取超级用户权限。
根据实际需要替换端口号和协议类型（例如，将8080/tcp替换为实际需要开放的端口和协议）。
在进行防火墙更改时，确保了解这些更改对系统安全性的影响。

通过以上步骤，可以在CentOS系统中使用firewalld开放指定端口。

二、iptables

在CentOS操作系统中，除了使用firewalld之外，还可以通过iptables来管理防火墙规则。iptables是一个强大的防火墙工具，它提供了更底层的网络包过滤和转发控制。

以下是在CentOS 7和CentOS 8系统上使用iptables开放指定端口的详细步骤：

步骤 1: 停止并禁用firewalld服务

在配置iptables之前，需要停止并禁用firewalld以避免规则冲突：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

步骤 2: 安装iptables-services

系统中尚未安装iptables-services时，使用以下命令进行安装：

sudo yum install iptables-services -y

步骤 3: 启动并启用iptables服务

启动iptables服务，并设置为开机启动：

sudo systemctl start iptables
sudo systemctl enable iptables

步骤 4: 保存iptables规则

保存当前的规则：

sudo service iptables save

步骤 5: 开放指定端口

1. 使用命令方式

以开放端口80为例，可以使用以下命令：

# 开放单个端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT# 开放端口区间
sudo iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT# 保存iptables规则
sudo service iptables save

命令解释：

-A INPUT：向INPUT链添加一条规则。
-p tcp：指定协议为TCP。
--dport 80：指定目标端口为80。
-j ACCEPT：对匹配的数据包执行ACCEPT动作，即接受数据包。

2. 编辑配置文件方式

同样以开放端口80为例，通过vi或者vim打开文件/etc/sysconfig/iptables并在后面加上以下内容

vi /etc/sysconfig/iptables
# 将以下内容复制到`COMMIT`之前
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT# 开放端口区间
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT# 重启iptables规则
service iptables restart