Linux中在防火墙中开启80端口的例子

linux若是刚安装好防火墙时咱们经常使用的端口是没有增长的，也就是说不能访问，那么要怎么把经常使用端口增长到防火墙经过状态呢，下面咱们以80端口为例子吧。

最近本身在学习Linux。搭建一个LNMP环境。在测试时一切都好。而后重启Linux后。再次访问网站没法打开。最终缘由是在防火墙中没有加入 80 端口的规则。具体方法以下：

在CentOS下配置iptables防火墙，是很是必要的。来咱们学习如何配置！，其它版本一下：

1.打开iptables的配置文件：

代码以下	复制代码
vi /etc/sysconfig/iptables

经过/etc/init.d/iptables status

命令查询是否有打开80端口，若是没有可经过两种方式处理：

1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口

代码以下	复制代码
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

2.关闭/开启/重启防火墙

代码以下	复制代码
/etc/init.d/iptables stop     #start 开启  #restart 重启

添加好以后防火墙规则以下所示：

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT

代码以下

复制代码

# Firewall configuration written by system-config-firewall  # Manual customization of this file is not recommended.  *filter  :INPUT ACCEPT [0:0]  :FORWARD ACCEPT [0:0]  :OUTPUT ACCEPT [0:0]  -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT  -A INPUT -p icmp -j ACCEPT  -A INPUT -i lo -j ACCEPT  -A INPUT -m state -state NEW -m tcp -p tcp -dport 22 -j ACCEPT  -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT  -A INPUT -j REJECT –reject-with icmp-host-prohibited  -A FORWARD -j REJECT –reject-with icmp-host-prohibited  COMMIT /etc/init.d/iptables restart

补充，有些朋友喜欢这样作

代码以下	复制代码
vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（容许80端口经过防火墙）  -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（容许3306端口经过防火墙）

按照这种方法测试，发现重启防火墙的时候，回报这两行错误。

[root@localhost  ~]# /etc/init.d/iptables restart 
iptables：清除防火墙规则：                                 [肯定]
iptables：将链设置为政策 ACCEPT：filter                    [肯定]
iptables：正在卸载模块：                                   [肯定]
iptables：应用防火墙规则：Bad argument `–-state'
Error occurred at line: 11
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
                                                           [失败]

发现这种方法并很差使，因而尝试另一种，经过命令去添加端口的方法。

代码以下	复制代码
[root@centos  httpd]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT [root@centos  httpd]# /etc/rc.d/init.d/iptables save [root@centos  httpd]# /etc/init.d/iptables restart

这样就搞定了，查看效果

代码以下	复制代码
[root@centos  httpd]# /etc/init.d/iptables status