打开指定端口：/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #80为指定端口
成都创新互联公司云计算的互联网服务提供商,拥有超过13年的服务器租用、达州电信机房、云服务器、网络空间、网站系统开发经验，已先后获得国家工业和信息化部颁发的互联网数据中心业务许可证。专业提供云主机、网络空间、空间域名、VPS主机、云服务器、香港云服务器、免备案服务器等。
将更改进行保存：/etc/rc.d/init.d/iptables save
直接在/etc/sysconfig/iptables中增加一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
关闭端口：iptables -A INPUT -p tcp --dport 111 -j DROP
开发不连续端口（包括单个）：iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT
linux的优点：
linux是开源的，任何人都是可以查看他的源代码的，这使得他特别的安全，而windows则不开源，所以你要经常的打补丁，修补漏洞之类的。
linux内核优化的好，没有哪个linux需要右键的刷新键（红旗linux是为了国人的使用习惯加的），而windows则不同，微软的系统非常的复杂，而且运先行效率相对linux要低很多。
打开端口的方法可以依赖于您的操作系统和网络设置。这里提供一些常用的打开端口的方法：
使用防火墙命令开放端口
对于 Ubuntu 和 Debian 等基于 Linux 的操作系统，可以使用 ufw 命令开放端口。例如，要开放 80 端口，可以在终端中输入以下命令：
bash
Copy code
sudo ufw allow 80/tcp
如果您要开放其他端口，只需将命令中的 80 替换为您要开放的端口号即可。
编辑防火墙配置文件开放端口
对于 CentOS 等基于 Linux 的操作系统，可以通过编辑防火墙配置文件开放端口。例如，要开放 80 端口，可以使用以下命令编辑防火墙配置文件：
bash
Copy code
sudo vim /etc/sysconfig/iptables
在编辑器中找到以下行：
css
Copy code
-A INPUT -j REJECT --reject-with icmp-host-prohibited
在该行之前添加以下行：
css
Copy code
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
保存并退出编辑器，然后重新加载防火墙配置：
Copy code
sudo service iptables restart
如果您要开放其他端口，请将上述命令中的 80 替换为您要开放的端口号，并确保选择正确的防火墙配置文件。
使用云服务控制面板开放端口
如果您在云服务提供商（如 AWS、Azure、GCP 等）上运行您的应用程序，您可以使用控制面板来开放端口。控制面板的具体操作方式可能因服务提供商而异，但通常可以在防火墙设置或安全组设置中找到相关选项。请注意，您需要先了解您的云服务提供商的安全策略和最佳实践，以确保您的应用程序和数据受到充分保护。
无论您使用哪种方法打开端口，请确保只打开必要的端口，并采取必要的安全措施来保护您的系统和数据。
linux下如何修改iptables开启80端口最近在做本地服务器的环境，发现网站localhost能正常访问，用ip访问就访问不了，经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。 经常使用CentOS的朋友，可能会遇到和我一样的问题。最近在linux CentOS防火墙下安装配置 ORACLE 数据库的时候，总显示因为网络端口而导致的EM安装失败，遂打算先关闭一下CentOS防火墙。偶然看到CentOS防火墙的配置操作说明，感觉不错。执行setup命令启动文字模式配置实用程序,在选择一种工具中选择防火墙配置,然后选择运行工具按钮,出现CentOS防火墙配置界面,将安全级别设为禁用,然后选择确定即可. 这样重启计算机后,CentOS防火墙默认已经开放了80和22端口简介：CentOS是linux家族的一个分支。CentOS防火墙在虚拟机的CENTOS装好APACHE不能用,郁闷,解决方法如下/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT然后保存：/etc/rc.d/init.d/iptables savecentos 5.3，5.4以上的版本需要用service iptables save来实现保存到配置文件。这样重启计算机后,CentOS防火墙默认已经开放了80和22端口。这里应该也可以不重启计算机：/etc/init.d/iptables restartCentOS防火墙的关闭，关闭其服务即可：查看CentOS防火墙信息：/etc/init.d/iptables status关闭CentOS防火墙服务：/etc/init.d/iptables stop永久关闭？不知道怎么个永久法：chkconfig –level 35 iptables off上面的内容是针对老版本的centos，下面的内容是基于新版本。iptables -P INPUT DROP这样就拒绝所有访问 CentOS 5.3 本系统数据，除了 Chain RH-Firewall-1-INPUT (2 references) 的规则外 ， 呵呵。用命令配置了 iptables 一定还要 service iptables save 才能保存到配置文件。cat /etc/sysconfig/iptables 可以查看 防火墙 iptables 配置文件内容# Generated by iptables-save v1.3.5 on Sat Apr 14 07:51:07 2001*filter:INPUT DROP [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [1513:149055]:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p esp -j ACCEPT-A RH-Firewall-1-INPUT -p ah -j ACCEPT-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibitedCOMMIT# Completed on Sat Apr 14 07:51:07 2001另外补充:CentOS 防火墙配置 80端口看了好几个页面内容都有错，下面是正确方法：#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT然后保存：#/etc/rc.d/init.d/iptables save再查看是否已经有了：[root@vcentos ~]# /etc/init.d/iptables statusTable: filterChain INPUT (policy ACCEPT)num target prot opt source destination1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:802 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:803 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0Chain FORWARD (policy ACCEPT)num target prot opt source destination1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0* 设置iptables为自动启动chkconfig --level 2345 iptables on可能因为大家使用的版本不一，所有使用方法也略有不同。如果需要远程管理mysql，则使用以下指令临时打开，用完后关闭 * 打开指令 iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT * 关闭指令 iptables -D INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT
lsof（list open files）列出当前系统打开文件
查看指定端口号语法格式：
lsof -i:端口号
，如果命令找不到
请安装该命令
# yum install lsof -y ，安装命令视系统而定。
1. lsof -i:80
2. netstat -tunlp | grep 80
3. ps命令，不多说了。
