未加星标

Linux中在防火墙中开启80端口方法示例

字体大小 | |
[运维安全 所属分类 运维安全 | 发布者 店小二05 | 时间 | 作者 红领巾 ] 0人收藏点击收藏
linux如果刚安装好防火墙时我们常用的端口是没有增加的,也就是说不能访问,那么要怎么把常用端口增加到防火墙通过状态呢,下面我们以80端口为例子吧。
最近自己在学习Linux。搭建一个LNMP环境。在测试时一切都好。然后重启Linux后。再次访问网站无法打开。最终原因是在防火墙中没有加入 80 端口的规则。具体方法如下:
在CentOS下配置iptables防火墙,是非常必要的。来我们学习如何配置!,其它版本一下:
1.打开iptables的配置文件:

代码如下

vi /etc/sysconfig/iptables
通过/etc/init.d/iptables status
命令查询是否有打开80端口,如果没有可通过两种方式处理:
1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口

代码如下

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2.关闭/开启/重启防火墙

 代码如下

/etc/init.d/iptables stop
#start 开启
#restart 重启
添加好之后防火墙规则如下所示:

代码如下

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state Cstate ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state Cstate NEW -m tcp -p tcp Cdport 22 -j ACCEPT
-A INPUT -m state Cstate NEW -m tcp -p tcp Cdport 80 -j ACCEPT
-A INPUT -m state Cstate NEW -m tcp -p tcp Cdport 3306 -j ACCEPT
-A INPUT -j REJECT Creject-with icmp-host-prohibited
-A FORWARD -j REJECT Creject-with icmp-host-prohibited
COMMIT
/etc/init.d/iptables restart
补充,有些朋友喜欢这样做

代码如下

vi /etc/sysconfig/iptables
-A INPUT -m state Cstate NEW -m tcp -p tcp Cdport 80 -j ACCEPT(允许80端口通过防火墙)
-A INPUT -m state Cstate NEW -m tcp -p tcp Cdport 3306 -j ACCEPT(允许3306端口通过防火墙)

按照这种方法测试,发现重启防火墙的时候,回报这两行错误。

[[email protected] ~]# /etc/init.d/iptables restart
iptables:清除防火墙规则: [确定]
iptables:将链设置为政策 ACCEPT:filter [确定]
iptables:正在卸载模块: [确定]
iptables:应用防火墙规则:Bad argument `C-state'
Error occurred at line: 11
Try `iptables-restore -h' or 'iptables-restore --help' for more information. [失败]

发现这种方法并不好使,于是尝试另外一种,通过命令去添加端口的方法。

代码如下

[[email protected] httpd]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
[[email protected] httpd]# /etc/rc.d/init.d/iptables save
[[email protected] httpd]# /etc/init.d/iptables restart
这样就搞定了,查看效果

代码如下

[[email protected] httpd]# /etc/init.d/iptables status

总结

以上就是本文关于Linux中在防火墙中开启80端口方法示例的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站:Linux企业运维人员常用的150个命令分享、浅谈Linux的库文件等,有什么问题可以随时留言,小编会及时回复大家的。

本文运维安全相关术语:linux服务器代维 linux服务器搭建 运维管理 运维工程师 企业安全文章 企业安全管理 cf安全系统检测到游戏数据异常

主题: LinuxUT防火墙
分页:12
转载请注明
本文标题:Linux中在防火墙中开启80端口方法示例
本站链接:http://www.codesec.net/view/568323.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 运维安全 | 评论(0) | 阅读(24)