CentOS 7下iptables配置添加修改规则端口方法

2019年7月13日 Linux 2,256 views 0

阿里云：2核2G服务器5M带宽58元/年、2核4G服务器188元、4核8G服务器346元一年、8核16G5M...

腾讯云：2核4G服务器8M带宽70元/年，更多1c2g/2c4g/2c8g/4c8g/8c16g/16c32g...

【阿里云99元服务器】入口 2核2G3M 新老用户同享，99元/年续费到2027年

Linux CentOS 7默认没有安装iptables，默认的防火墙是firewalld，码笔记分享CentOS 7系统下iptables安装、iptables规则配置（放行或者禁用端口）教程方法：

以下大致步骤为：先关闭firewalld防火墙，然后按照iptables，最后配置添加或者禁用端口规则，详细如下：

检查firewalld并禁用

安装iptables之前先检查下当前CentOS 7系统下的firewalld防火墙状态，如果是开启状态，需要先关闭firewalld防火墙。

先查看firewalld状态

查看firewalld状态，命令：systemctl status firewalld

开启状态：显示绿色的“active (running)”，则代表开启；
关闭状态：显示“inactive (dead)”，代表关闭。

再关闭firewalld

如果firewalld是开启状态，需要执行命令：systemctl stop firewalld，关闭firewalld即可。

一：安装iptables

安装命令：iptables：yum install -y iptables-services

二：启动iptables

启动命令：systemctl start iptables

三：查看当前iptables状态

运行iptables启动命令后，可以查看下iptables是否启动成功，确保iptables启动成功
查看状态：systemctl status iptables
如果提示绿色的“active (exited)”，则iptables已经启动成功。

四：查看iptables默认规则

查看默认规则命令：iptables -L
安装iptables后，可以查看下当前系统下的iptables规则，熟悉一下。

五：备份iptables规则

安全起见，可以先备份下当前的iptables规则，然后再修改/添加规则
备份命令：cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

六：添加或修改规则（放行或禁用端口）

码笔记以放行80号端口为例：

  • 1、添加以下规则可以放行80端口命令：
  • 2、查看规则是否生效，命令：iptables -L
  • 3、生效后保存添加的规则，命令：iptables-save > /etc/sysconfig/iptables
  • 4、设置iptables开启启动，命令：systemctl enable iptables.service

    • 以上为CentOS 7系统下iptables安装、配置规则和启用的方法，前面啰嗦比较多，重点在第六步，设置完毕后重启服务器（命令：systemctl reboot）去测试刚刚配置的iptables规则吧。

    2023腾讯云服务器超便宜，这个价格太可以了，抓紧上车！

    注意：以上特价轻量服务器限制条件为“产品首单特惠”，如果你的腾讯云账号已经是老用户，建议重新注册一个腾讯云账号，如果你是新用户符合条件，那么无脑入，这个CPU内存带宽配置，价格确实便宜，值得买！

    2023云服务器降价了！阿里云VS腾讯云
    阿里云：2023阿里云服务器价格便宜到家了（值得买）
    腾讯云：2023腾讯云2核4G服务器8M带宽70元一年（多配置可选）
    华为云：2023华为云优惠活动云服务器60元一年起（查看更多配置报价）