Linux中在防火墻中開啟80端口方法示例
linux如果剛安裝好防火墻時我們常用的端口是沒有增加的，也就是說不能訪問，那么要怎么把常用端口增加到防火墻通過狀態(tài)呢，下面我們以80端口為例子吧。
最近自己在學(xué)習(xí)Linux。搭建一個LNMP環(huán)境。在測試時一切都好。然后重啟Linux后。再次訪問網(wǎng)站無法打開。最終原因是在防火墻中沒有加入 80 端口的規(guī)則。具體方法如下：
在CentOS下配置iptables防火墻，是非常必要的。來我們學(xué)習(xí)如何配置！，其它版本一下：
1.打開iptables的配置文件：
代碼如下
vi /etc/sysconfig/iptables
通過/etc/init.d/iptables status
命令查詢是否有打開80端口，如果沒有可通過兩種方式處理：
1.修改vi /etc/sysconfig/iptables命令添加使防火墻開放80端口
代碼如下
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2.關(guān)閉/開啟/重啟防火墻
代碼如下
/etc/init.d/iptables stop #start 開啟 #restart 重啟
添加好之后防火墻規(guī)則如下所示：
代碼如下
# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT -A INPUT -j REJECT –reject-with icmp-host-prohibited -A FORWARD -j REJECT –reject-with icmp-host-prohibited COMMIT /etc/init.d/iptables restart
補(bǔ)充，有些朋友喜歡這樣做
代碼如下
vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允許80端口通過防火墻） -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允許3306端口通過防火墻）
按照這種方法測試，發(fā)現(xiàn)重啟防火墻的時候，回報這兩行錯誤。
[root@localhost ~]# /etc/init.d/iptables restart
iptables：清除防火墻規(guī)則： [確定]
iptables：將鏈設(shè)置為政策 ACCEPT：filter [確定]
iptables：正在卸載模塊： [確定]
iptables：應(yīng)用防火墻規(guī)則：Bad argument `–-state'
Error occurred at line: 11
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
[失敗]
發(fā)現(xiàn)這種方法并不好使，于是嘗試另外一種，通過命令去添加端口的方法。
代碼如下
[root@centos httpd]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT [root@centos httpd]# /etc/rc.d/init.d/iptables save [root@centos httpd]# /etc/init.d/iptables restart
這樣就搞定了，查看效果
代碼如下
[root@centos httpd]# /etc/init.d/iptables status
總結(jié)
以上就是本文關(guān)于Linux中在防火墻中開啟80端口方法示例的全部內(nèi)容，希望對大家有所幫助。感興趣的朋友可以繼續(xù)參閱本站：Linux企業(yè)運(yùn)維人員常用的150個命令分享、淺談Linux的庫文件等，有什么問題可以隨時留言，小編會及時回復(fù)大家的。
相關(guān)文章
這篇文章主要介紹了Linux中進(jìn)程和線程的對比與區(qū)別的相關(guān)資料,需要的朋友可以參考下2017-07-07
這篇文章主要介紹了linux ss命令詳解，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-02-02
在?Linux?系統(tǒng)中,JAR（Java?Archive）文件是一種常見的文件格式,通常用于打包?Java?應(yīng)用程序的類文件、資源文件以及元數(shù)據(jù),JAR?文件本質(zhì)上是一種基于?ZIP?格式的壓縮文件,本文將詳細(xì)介紹如何在?CentOS?上解壓?JAR?包,需要的朋友可以參考下2025-03-03
redhat Server release 5.2 安裝配置簡明教程
系統(tǒng)安裝：系統(tǒng)安裝采用光盤安裝，以前一直從USB移動硬盤安裝，前幾天心血來潮，刻成了DVD，以示嚴(yán)肅和一切從頭開始，呵呵。2009-08-08
Linux（CentOS）環(huán)境下安裝下載Nginx并配置
本篇文章主要介紹了Linux（CentOS）環(huán)境下安裝下載Nginx并配置 ，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
Linux（CentOS7）使用 RPM 安裝 mysql 8.0.11的教程
這篇文章主要介紹了Linux（CentOS7）使用 RPM 安裝 mysql 8.0.11的教程，本文通過圖文并茂的形式給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-03-03
這篇文章主要介紹了Git fetch和pull的詳解及區(qū)別的相關(guān)資料,需要的朋友可以參考下2017-02-02
Linux網(wǎng)絡(luò)相關(guān)配置文件
這篇文章主要介紹了Linux網(wǎng)絡(luò)相關(guān)配置文件的相關(guān)資料,通過本文希望大家能對Linux 網(wǎng)路配置文件的掌握，需要的朋友可以參考下2017-08-08
清除error.log、access.log并限制Apache日志文件大小的方法,在網(wǎng)上搜了下相應(yīng)的資料，并按照如下步驟做了一遍，網(wǎng)站恢復(fù)正常2012-07-07
這篇文章主要介紹了Linux如何定時清空日志內(nèi)容和刪除日志文件,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12