firewall-cmd、iptables防火墙设置

firewall-cmd开放端口

# 启动防火墙
systemctl start firewalld.service #开启服务
systemctl enable firewalld.service #设置开机启动

# 打开443/TCP端口
firewall-cmd --add-port=443/tcp

# 永久打开3690/TCP端口
firewall-cmd --permanent --add-port=3690/tcp

# 永久打开1500-3000端口
firewall-cmd --zone=public --permanent --add-port=1500-3000/tcp

# 永久打开端口需要reload一下，临时打开不用，如果用了reload临时打开的端口就失效了
firewall-cmd --reload

# 移除3690端口
firewall-cmd --zone=public --remove-port=3690/tcp --permanent

# 查看防火墙，添加的端口也可以看到
firewall-cmd --list-all

iptables开放端口

iptables -A INPUT -p tcp -m tcp --dport 要开放的端口 -j ACCEPT
systemctl iptables restart

# 查看是否生效
cat /etc/sysconfig/iptables