Linux 开端口

下面是命令实现：。这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态还要使用 service iptables save 进行保存。192.168.1.2 这是 xp1 可以访问的，192.168.1.8 xp2 也是可以正常访问的。

使用此命令开放的端口在使用时会报端口已经被占用，是因为该命令打开的端口都有相应的监听程序，解决方法如下：。然后直接kill -9 pid杀死对应的线程即可正常使用开放的端口。我在多次使用iptables命令和ufw命令无果后使用了该方法。

经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。最近在Linux CentOS防火墙下安装配置 ORACLE 数据库的时候，总显示因为网络端口而导致的EM安装失败，遂打算先关闭

CentOS安装好，默认只打开了22端口，如果希望开放其他端口的话，需要打开所需端口。-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3001 -j ACCEPT

最近公司迁移服务器，搞好所有环境后我发现防火墙没开，就设置了一下，然而发现设置完之后本机的应用连接不到同机的oracle数据库，但是我远程用plsql dev是可以连接的，而且1521端口也是开放的。但是就是本机连接不到，我就纳了闷了，然后我用netsta

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT. iptables是linux下的防火墙，同时也是服务名称。service iptables status 查看防火墙状态

源端口随机分配，外部的人想请求内部的服务；公网网卡PPPOE拨号上网22.22.22.22 内网网卡：交换机。MAC地址的确是路由器，但是目标IP地址不是我，路由器：的确是我，但这个包我没用啊，路由器能找到当初的转换关系，将包还原，源地址保持不变，目标地址

防火墙可以大体分为主机防火墙和网络防火墙。iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正

因服务器被GJ，删除了数据库，并索要金额。鉴于不安全性，决定开启iptables防火墙实现安全性，并将默认的firewalld卸掉。允许来自于lo接口的数据包iptables -A INPUT -i lo -j ACCEPT. 开放22端口iptables

# 安装补丁包# yum install -y conntrack ipvsadm ipset jq iptables curl sysstat libsecomp wget net-tools git vim# 禁用防火墙# systemctl sto

进入home目录：cd ~1 关闭防火墙-----service iptables stop 2 启动防火墙-----service iptables start 3 重启防火墙-----service iptables restart 4 查看防火墙状态

2020-06-06

netfilter/iptables组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案。netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，属于“内核态”的防火墙

2:暂时关闭防火墙

　　1、iptables [-t table] {-A|-C|-D} chain rule-specification. 　　2、iptables [-t table] -I chain [rulenum] rule-specification. 　　3、

程序在本地能跑起来且正常访问，部署到linux服务器上，跑起来没报错，但是就是访问不了，这种问题往往是防火墙问题！！下面是red hat/CentOs7关闭防火墙的命令：

开放防火墙端口：firewall-cmd --zone=public --add-port=10050/tcp --permanent. 关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp -

GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘123456‘ WITH GRANT OPTION;FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。与直接

连接状态跟踪可以供其他模块使用,最常见的两个使用场景是 iptables 的 nat 的 state 模块。iptables 的 nat 通过规则来修改目的/源地址,但光修改地址不行,我们还需要能让回来的包能路由到最初的来源主机。这就需要借助 nf_con

第二，配置iptables是项复杂的工程，如果稍有不慎，后果是毁灭性的，我猜测有过2年运维经验小伙伴应该有把自己关在主机外面的经历，如果采用安全组这方面是可控的，即使有问题，你基本上也可以快速恢复。