CentOS 7下iptables配置添加修改规则端口方法

2019年7月13日 iptables防火墙 196 views 0

Linux CentOS 7默认的防火墙是firewalld，所以默认CentOS 7系统下并没有安装iptables，Linux百科网分享CentOS 7 iptables安装、iptables规则配置（放行或者禁用端口）教程方法：

检查firewalld并禁用

CentOS 7默认的防火墙是firewalld，想要安装iptables需要先禁用firewalld

查看firewalld状态，命令：systemctl status firewalld

开启状态：显示绿色的“active (running)”，则代表开启；
关闭状态：显示“inactive (dead)”，代表关闭。

如果firewalld是开启状态，需要执行命令：systemctl stop firewalld，关闭firewalld即可。

安装命令：iptables：yum install -y iptables-services

启动命令：systemctl start iptables

运行iptables启动命令后，可以查看下iptables是否启动成功，确保iptables启动成功
查看状态：systemctl status iptables
如果提示绿色的“active (exited)”，则iptables已经启动成功。

查看默认规则命令：iptables -L
安全起见，可以先备份下当前的iptables规则，然后再修改/添加规则
备份命令：cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

Linux百科网以放行80号端口为例：

1、添加以下规则可以放行80端口命令：

iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

1	iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

2、查看规则是否生效，命令：iptables -L

3、生效后保存添加的规则，命令：iptables-save > /etc/sysconfig/iptables

4、设置iptables开启启动，命令：systemctl enable iptables.service

以上为CentOS 7系统下iptables安装、配置规则和启用的方法，赶紧重启服务器（命令：systemctl reboot）去测试刚刚配置的iptables规则吧。