Debian/Ubuntu/Centos 防火墙放行指定端口

Debian/Ubuntu 放行端口

安装iptables（通常系统都会自带，如果没有就需要安装）

apt-get update
apt-get install iptables

例如要放行8888端口

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

然后保存放行规则

iptables-save

设置完就已经放行了指定的端口，但重启后会失效，下面设置持续生效规则；

安装iptables-persistent

apt-get install iptables-persistent

保存规则持续生效

netfilter-persistent save
netfilter-persistent reload

设置完成后指定端口就会持续放行了；

Centos 放行端口

例如要放行8888端口

firewall-cmd --zone=public --add-port=8888/tcp --permanent

命令含义：

--zone                      #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent           #永久生效，没有此参数重启后失效

然后重启防火墙

firewall-cmd --reload

查看防火墙规则

iptables -L