centos6+如何对外开放80，3306端口号或者其他端口号

1.查看防火墙对外开放了哪些端口

[root@hadoop110 ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           tcp dpt:
ACCEPT     all  --  0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED
ACCEPT     icmp --  0.0.0.0/            0.0.0.0/
ACCEPT     all  --  0.0.0.0/            0.0.0.0/
ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt:
REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

2.centos6.0防火墙操作：

配置文件：/etc/sysconfig/iptables

开启某个端口号有两种方式：一种是命令方式，一种是修改配置文件方式

查看防火墙状态：chkconfig iptables --list

[root@hadoop110 ~]# chkconfig iptables --list
iptables           :关闭    :关闭    :启用    :启用    :启用    :启用    :关闭

开启防火墙(重启后永久生效)：chkconfig iptables on
关闭防火墙(重启后永久生效)：chkconfig iptables off

[root@hadoop110 ~]# chkconfig iptables --list
iptables           :关闭    :关闭    :启用    :启用    :启用    :启用    :关闭
[root@hadoop110 ~]# chkconfig iptables off
[root@hadoop110 ~]# chkconfig iptables --list
iptables           :关闭    :关闭    :关闭    :关闭    :关闭    :关闭    :关闭
[root@hadoop110 ~]# chkconfig iptables on
[root@hadoop110 ~]# chkconfig iptables --list
iptables           :关闭    :关闭    :启用    :启用    :启用    :启用    :关闭
[root@hadoop110 ~]# 

开启防火墙(即时生效，重启后失效)：service iptables start
关闭防火墙(即时生效，重启后失效)：service iptables stop
重启防火墙:service iptables restart

查看开启的端口号
service iptables status

[root@hadoop110 ~]# service iptables status
\表格：filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           tcp dpt:
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED
    ACCEPT     icmp --  0.0.0.0/            0.0.0.0/
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt:
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

3.开启某个端口号(如80端口号，命令方式)
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

[root@hadoop110 ~]# iptables -A INPUT -p tcp -m state --state  NEW  -m tcp --dport  -j ACCEPT

保存开启的端口号
service iptables save

[root@hadoop110 ~]# service iptables save
iptables：将防火墙规则保存到 /etc/sysconfig/iptables：     [确定]
[root@hadoop110 ~]# iptables status
Bad argument `status'
Try `iptables -h' or 'iptables --help' for more information.

重新启动防火墙
service iptables restart

[root@hadoop110 ~]# service iptables restart
iptables：将链设置为政策 ACCEPT：filter                    [确定]
iptables：清除防火墙规则：                                 [确定]
iptables：正在卸载模块：                                   [确定]
iptables：应用防火墙规则：                                 [确定]

查看开启的端口号
service iptables status

[root@hadoop110 ~]# service iptables status
表格：filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           tcp dpt:
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED
    ACCEPT     icmp --  0.0.0.0/            0.0.0.0/
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt:
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt: 

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

开启某个范围的端口号(如18881~65534，命令方式)
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 18881:65534 -j ACCEPT

[root@hadoop110 ~]# iptables -A INPUT -p tcp -m state --state  NEW  -m tcp --dport : -j ACCEPT

保存开启的端口号
service iptables save

[root@hadoop110 ~]# service iptables save
iptables：将防火墙规则保存到 /etc/sysconfig/iptables：     [确定]

重新启动防火墙
service iptables restart

查看开启的端口号
service iptables status

[root@hadoop110 ~]# service iptables status
表格：filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           tcp dpt:
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED
    ACCEPT     icmp --  0.0.0.0/            0.0.0.0/
    ACCEPT     all  --  0.0.0.0/            0.0.0.0/
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt:
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpt:
    ACCEPT     tcp  --  0.0.0.0/            0.0.0.0/           state NEW tcp dpts:: 

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination
    REJECT     all  --  0.0.0.0/            0.0.0.0/           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

4.通过修改配置文件开启端口号(如80端口号)
 vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
启动防火墙
service iptables restart

参数说明：
–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口

–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

原文：https://blog.csdn.net/u014079773/article/details/79745819