有很多人提出疑問(wèn)，防火墻怎么查看端口號(hào)，有無(wú)直接或者是簡(jiǎn)易的辦法，不再使人必須安裝插件進(jìn)行環(huán)境測(cè)試才能查看端口號(hào)，如果你還不知道的話，就快來(lái)看看小編給大家整理的小技巧吧。

防火墻分類

1.包過(guò)濾防火墻(pack filtering)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇過(guò)濾，采用訪問(wèn)控制列表(Access control table－ACL)檢查數(shù)據(jù)流的源地址，目的地址，源和目的端口，IP等信息。

2.代理服務(wù)器型防火墻

iptables基礎(chǔ)：

①規(guī)則(rules)：網(wǎng)絡(luò)管理員預(yù)定義的條件

②鏈(chains)： 是數(shù)據(jù)包傳播的路徑

③表(tables)：內(nèi)置3個(gè)表filter表，nat表，mangle表分別用于實(shí)現(xiàn)包過(guò)濾網(wǎng)絡(luò)地址轉(zhuǎn)換和包重構(gòu)的功能

④filter表是系統(tǒng)默認(rèn)的，INPUT表(進(jìn)入的包)，F(xiàn)ORWORD(轉(zhuǎn)發(fā)的包)，OUTPUT(處理本地生成的包)，filter表只能對(duì)包進(jìn)行授受和丟棄的操作。

⑤nat表(網(wǎng)絡(luò)地址轉(zhuǎn)換)，PREROUTING(修改即將到來(lái)的數(shù)據(jù)包)，OUTPUT(修改在路由之前本地生成的數(shù)據(jù)包)，POSTROUTING(修改即將出去的數(shù)據(jù)包)

⑥mangle表，PREROUTING，OUTPUT，F(xiàn)ORWORD，POSTROUTING，INPUTIdcbESt.cOM

防火墻怎么查看端口號(hào)

1 firewalld.server 一般是linux系統(tǒng)自帶的系統(tǒng)服務(wù)，

/usr/lib/systemd/system/

在/usr/lib/systemd/system下的服務(wù)，可以使用systemctl指令去操作。

2 iptables 服務(wù)一般是需要自己手動(dòng)安裝，

上面兩種都是啟到防火墻的作用，一般而言，二者是平級(jí)的，對(duì)于firewall調(diào)用了iptable service,

他們都需要調(diào)用linux內(nèi)核。

3 系統(tǒng)服務(wù)的操作指令 systemctl ，該指令兼容了service和chkconfig的功能于一體。

對(duì)于安裝的系統(tǒng)服務(wù)，我們之前使用service指令進(jìn)行啟停服務(wù)，現(xiàn)在完全可以使用systemctl操作。

firewall和iptable都是Linux的防火墻，firewall調(diào)用了iptable的command去執(zhí)行內(nèi)核的netfilter，也就是底層還是使用 iptables 對(duì)內(nèi)核命令動(dòng)態(tài)通信包過(guò)濾，firewall是Centos7里的新防火墻命令，相當(dāng)于iptables 的孩子。IdcbESt.cOM

開(kāi)放端口的方法

方法一：命令行方式

開(kāi)放端口命令：/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

保存：/etc/rc.d/init.d/iptables save

重啟服務(wù)：/etc/init.d/iptables restart

查看端口是否開(kāi)放：/sbin/iptables -L -n

方法二：直接編輯/etc/sysconfig/iptables文件

編輯/etc/sysconfig/iptables文件：vim /etc/sysconfig/iptables

加入內(nèi)容并保存：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

重啟服務(wù)：/etc/init.d/iptables restart

查看端口是否開(kāi)放：/sbin/iptables -L -n

在控制臺(tái)使用iptables命令隨便寫一條防火墻規(guī)則，如：iptables -P OUTPUT ACCEPT

使用service iptables save進(jìn)行保存，默認(rèn)就保存到了/etc/sysconfig目錄下的iptables文件中。

買移動(dòng)云、阿里云、騰訊云、華為云、谷歌云產(chǎn)品找天 下 數(shù)據(jù)，可享受高折扣、高額返現(xiàn)優(yōu)惠。詳詢客服電話40-0-6-3-8-8-8-0-8 官網(wǎng)：51huadong.com。 

本文鏈接：http://51huadong.com/cloundnews/11007769.html