查看所有端口

 

netstat -ntlp

 

1、开启端口（以80端口为例）

 

      方法一：

 

         /sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT   写入修改

 

         /etc/init.d/iptables save   保存修改

 

        service iptables restart    重启防火墙，修改生效

 

       方法二：

 

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

 

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j ACCEPT   重启防火墙，修改完成

 

 

2、关闭端口

 

     方法一：

 

         /sbin/iptables -I INPUT -p tcp --dport 端口号 -j DROP   写入修改

 

         /etc/init.d/iptables save   保存修改

 

        service iptables restart    重启防火墙，修改生效

 

       方法二：

 

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

 

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j DROP   重启防火墙，修改完成

 

 

3、查看端口状态

 

      /etc/init.d/iptables status