首页 运维技术

Linux配置防火墙，开启80端口、3306端口

发布时间:2015年06月03日 评论数：抢沙发 阅读数：4342

装载系统的时候只开启了22端口。
iptables -L -n 
查看防火墙设置发现没开启80端口
由于Linux防火墙默认是关闭的。可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放这个端口。
关闭防火墙命名：
service iptables stop (不推荐)
开放8080端口的解决步骤如下：
1、修改/etc/sysconfig/iptables 文件，增加如下一行：
-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 80 -j ACCEPT（允许80端口通过防火墙） 
       -A INPUT -m state ?state NEW -m tcp -p tcp ?dport 3306 -j ACCEPT（允许3306端口通过防火墙） 
       特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面

	
	

		###################################### 
		

			# Firewall configuration written by system-config-firewall 
			

				# Manual customization of this file is not recommended. 
				

					*filter 
					

						:INPUT ACCEPT [0:0] 
						

							:FORWARD ACCEPT [0:0] 
							

								:OUTPUT ACCEPT [0:0] 
								

									-A INPUT -m state ?state ESTABLISHED,RELATED -j ACCEPT 
									

										-A INPUT -p icmp -j ACCEPT 
										

											-A INPUT -i lo -j ACCEPT 
											

												-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 22 -j ACCEPT 
												

													-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 80 -j ACCEPT 
													

														-A INPUT -m state ?state NEW -m tcp -p tcp ?dport 3306 -j ACCEPT 
														

															-A INPUT -j REJECT ?reject-with icmp-host-prohibited 
															

																-A FORWARD -j REJECT ?reject-with icmp-host-prohibited 
																

																	COMMIT 
																	

																		#####################################
																	

																		

       重启iptables 
       service iptables restart #最后重启防火墙使配置生效
2、重启防火墙，这里有两种方式重启防火墙
a) 重启后生效

																		

																			
																			

																				开启： chkconfig iptables on 或者/etc/init.d/iptables restart 
																				

																					关闭： chkconfig iptables off
																				

																					

b) 即时生效，重启后失效

																					

																						
																						

																							开启： service iptables start
																							

																								关闭： service iptables stop
																							

																								

开放一个范围的端口3000到5000

																								

																									
																									

																										-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3000:5000 -j ACCEPT