记录CentOS7系统修改放行指定端口的过程

有些时候我们选择的云服务器是指定必须要放行端口安全组才可以使用的，比如我们在选择国内的一些云服务器时候就这样子的。而且我们在选择不同的镜像环境使用的方法是不同的。比如在这篇文章中，老蒋将记录CentOS7中如何放行端口的记录。

查看端口占用情况

比如查看888端口占用情况使用如下命令：

lsof -i tcp:888

列出放行的端口

我们可以检查当前服务器已经放行的端口。

netstat -ntlp

如果我们有需要开启指定的端口，如何操作呢？这里有几个方法。

方法一：

写入修改

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

保存修改

/etc/init.d/iptables save

重启防火墙，修改生效

service iptables restart

方法二：

打开配置文件加入如下语句:

vi /etc/sysconfig/iptables

添加

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

重启防火墙，修改生效

service iptables restart

如果我们有需要关闭端口，如何操作

方法一：

写入修改

/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP

保存修改

/etc/init.d/iptables save

重启防火墙，修改生效

service iptables restart

方法二：

打开配置文件

vi /etc/sysconfig/iptables

添加

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP

重启防火墙，修改完成

service iptables restart

查看端口状态

/etc/init.d/iptables status