linux 查看并对外开放端口（防火墙拦截处理）

朱雀 2022-03-30 15:06 186阅读 0赞

[https://www.cnblogs.com/blog-yuesheng521/p/7198829.html][https_www.cnblogs.com_blog-yuesheng521_p_7198829.html]

查看端口是否可访问：telnet ip 端口号 （如本机的35465：telnet localhost 35465）

开放的端口位于/etc/sysconfig/iptables中

查看时通过 more /etc/sysconfig/iptables 命令查看

![760116-20170718093112521-863845529.png][]

如果想开放端口（如：8889）

（1）通过vi /etc/sysconfig/iptables 进入编辑增添一条-A INPUT -p tcp -m tcp --dport 8889 -j ACCEPT 即可

（2）执行 /etc/init.d/iptables restart 命令将iptables服务重启

\#（3）保存 /etc/rc.d/init.d/iptables save

![760116-20170718093507036-1220236244.png][]

注：如若不想修改iptables表，可以直接输入下面命令：

\# **iptables -I INPUT -p tcp --dport 8889 -j ACCEPT**

附：参考自：[http://www.cnblogs.com/alimac/p/5848372.html][http_www.cnblogs.com_alimac_p_5848372.html]

若/etc/sysconfig/iptables不存在，

原因：在新安装的[linux][]系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。

解决：

1.  在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT
2.  使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中

[https_www.cnblogs.com_blog-yuesheng521_p_7198829.html]: https://www.cnblogs.com/blog-yuesheng521/p/7198829.html
[760116-20170718093112521-863845529.png]: /images/20220330/1c3b00b2e2fb40999d7d954eae0498fc.png
[760116-20170718093507036-1220236244.png]: /images/20220330/99e351bcc4f34fd2b6c5aa41cb383c2a.png
[http_www.cnblogs.com_alimac_p_5848372.html]: http://www.cnblogs.com/alimac/p/5848372.html
[linux]: http://lib.csdn.net/base/linux