Linux中在防火墙中开启80端口方法示例
2017-10-31 09:32
986 查看
linux如果刚安装好防火墙时我们常用的端口是没有增加的,也就是说不能访问,那么要怎么把常用端口增加到防火墙通过状态呢,下面我们以80端口为例子吧。
最近自己在学习Linux。搭建一个LNMP环境。在测试时一切都好。然后重启Linux后。再次访问网站无法打开。最终原因是在防火墙中没有加入 80 端口的规则。具体方法如下:
在CentOS下配置iptables防火墙,是非常必要的。来我们学习如何配置!,其它版本一下:
1.打开iptables的配置文件:
代码如下
vi /etc/sysconfig/iptables
通过/etc/init.d/iptables status
命令查询是否有打开80端口,如果没有可通过两种方式处理:
1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口
代码如下
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2.关闭/开启/重启防火墙
代码如下
/etc/init.d/iptables stop #start 开启 #restart 重启
添加好之后防火墙规则如下所示:
代码如下
# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT -A INPUT -j REJECT –reject-with icmp-host-prohibited -A FORWARD -j REJECT –reject-with icmp-host-prohibited COMMIT /etc/init.d/iptables restart
补充,有些朋友喜欢这样做
代码如下
vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT(允许80端口通过防火墙) -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT(允许3306端口通过防火墙)
按照这种方法测试,发现重启防火墙的时候,回报这两行错误。
[root@localhost ~]# /etc/init.d/iptables restart iptables:清除防火墙规则: [确定] iptables:将链设置为政策 ACCEPT:filter [确定] iptables:正在卸载模块: [确定] iptables:应用防火墙规则:Bad argument `–-state' Error occurred at line: 11 Try `iptables-restore -h' or 'iptables-restore --help' for more information. [失败]
发现这种方法并不好使,于是尝试另外一种,通过命令去添加端口的方法。
代码如下
[root@centos httpd]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT [root@centos httpd]# /etc/rc.d/init.d/iptables save [root@centos httpd]# /etc/init.d/iptables restart
这样就搞定了,查看效果
代码如下
[root@centos httpd]# /etc/init.d/iptables status
总结
以上就是本文关于Linux中在防火墙中开启80端口方法示例的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站:Linux企业运维人员常用的150个命令分享、浅谈Linux的库文件等,有什么问题可以随时留言,小编会及时回复大家的。
您可能感兴趣的文章:
- 利用Linux防火墙隔离本地欺骗地址的方法详解
- linux防火墙iptables规则的查看、添加、删除和修改方法总结
- linux查看防火墙状态与开启关闭命令详解
- 详解Linux防火墙iptables禁IP与解封IP常用命令
- linux下mysql开启远程访问权限 防火墙开放3306端口
- linux下防火墙开启某个端口号及防火墙常用命令使用(详解)
- Linux下设置防火墙白名单(RHEL 6和CentOS 7)的步骤
- Linux防火墙iptables入门教程
- 关闭selinux(防火墙)方法分享
- linux增加iptables防火墙规则的示例
- 使用iptable和Firewalld工具来管理Linux防火墙连接规则
相关文章推荐
- Linux配置防火墙 开启80端口、3306端口的方法
- Linux配置防火墙 开启80端口的方法
- Linux下在防火墙中开启80端口、3306端口的方法
- Linux配置防火墙 开启80端口、3306端口的方法
- Linux配置防火墙 开启80端口、3306端口的方法
- Linux配置防火墙 开启80端口的方法
- Linux配置防火墙 开启80端口的方法
- linux配置防火墙,开启80端口、3306端口的方法
- Linux配置防火墙 开启80端口、3306端口的方法
- linux 配置防火墙,开启80端口、3306端口
- Linux中在防火墙中开启80端口的例子
- Linux开启和关闭防火墙的方法
- Linux中在防火墙中开启80端口的例子
- linux防火墙开启80端口
- Linux配置防火墙,开启80端口、3306端口(转)
- Centos配置防火墙 开启80端口、3306端口的方法
- Linux配置防火墙,开启80端口、3306端口
- linux 防火墙开启80端口报错 和 80开启
- Linux中在防火墙中开启80端口的例子
- SUSE Linux Enterprise Server 设置防火墙开启ssh远程端口的方法