CentOS7下开放端口

memcached等服务启动后，外网默认是没法访问的，由于防火墙不容许，因此要开启防火墙，让其能够访问这些端口号。

方法一：使用firewall

一、运行命令：
firewall-cmd --get-active-zones
运行完成以后，能够看到zone名称，以下：

 

二、执行以下命令命令：

firewall-cmd --zone=public --add-port=11211/tcp --permanent

三、重启防火墙，运行命令：
firewall-cmd --reload

 

四、查看端口号是否开启，运行命令：
firewall-cmd --query-port=11211/tcp

 

方法二：使用iptables

一、先运行以下命令：

/sbin/iptables -I INPUT -p tcp --dport xxx -j ACCEPT

二、而后运行：

/etc/rc.d/init.d/iptables save 

或者这个命令：

一、-A INPUT -m state –state NEW -m tcp -p tcp –dport xxx -j ACCEPT 

二、在运行这个命令：

-A INPUT -j REJECT –reject-with icmp-host-prohibited

注：xxx ——表示你要开启的端口号，如：11211