Linux防火墙操作

基于debian

查看防火墙运行状态：service iptables status

开放端口：

iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

service iptables save

service iptables restart

基于centeos 7

查看防火墙状态：

firewall-cmd --state

查看防火墙所有开放的端口

firewall-cmd --zone=public --list-ports

关闭、开启 防火墙

systemctl stop firewalld.service

systemctl start firewalld.service 

开放和关闭端口，修改后需要reload 生效

# 开放3376端口
firewall-cmd --zone=public --add-port=3736/tcp --permanent   

#关闭3376端口
firewall-cmd --zone=public --remove-port=3376/tcp --permanent  
# 配置立即生效
firewall-cmd --reload   

检查端口被哪个进程占用（centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools）

netstat -lnpt |grep 3376