linux - 配置防火墙及开放端口

这里以 3000 端口为例

由于本人系统为 CentOs 7 ，在修改防火墙配置时找不到【iptable】文件，解决方法如下：

# 系统默认使用 firewall 作为防火墙，把他停止和屏蔽，并且装一个iptable
systemctl stop firewalld
systemctl mask firewalld

yum install -y iptables
yum install iptables-services

# 配置 /etc/sysconfig 下的 iptables 文件
# 在其中添加你想要开放的端口，这里以3000为例
vim /etc/sysconfig/iptables

# 向其中加入代码（复制 端口为22 那行的代码，粘贴到它的下一行，改下端口号即可）,然后 :wq 保存即可
-A INPUT -p tcp -m state --state NEW -m tcp --dport 3000 -j ACCEPT

# 开启服务
systemctl start iptables.service

# 重启防火墙使配置生效
systemctl restart iptables.service

# 设置防火墙为开机启动
systemctl enable iptabls.service

其他命令

# 检查是否安装了 iptables
service iptables status

# 升级iptables
yum update iptables

# 开启/暂停服务
systemctl start iptables
systemctl stop iptables

# 禁止/解除禁止 iptables 服务
systemctl disable iptables
systemctl enable iptables