centOS防火墙

默认防火墙firewall

#停止firewall

systemcl stop firewall.service

#禁止firewall开机启动

systemctl disable firewall.service

查看firewall状态

firewall-cmd --state

防火墙iptables

使用yum下载安装iptables，进行规则配置

vi /etc/sysconfig/iptables

这里我们开放8080，80端口，添加配置

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT

保存后重启iptables服务

systemctl restart iptables.service

#设置iptables开机启动

systemctl enable iptables.service