Linux中在防火墙中开启80端口方法示例
linux如果刚安装好防火墙时我们常用的端口是没有增加的，也就是说不能访问，那么要怎么把常用端口增加到防火墙通过状态呢，下面我们以80端口为例子吧。
最近自己在学习Linux。搭建一个LNMP环境。在测试时一切都好。然后重启Linux后。再次访问网站无法打开。最终原因是在防火墙中没有加入80端口的规则。具体方法如下：
在CentOS下配置iptables防火墙，是非常必要的。来我们学习如何配置！，其它版本一下：
1.打开iptables的配置文件：
代码如下
vi/etc/sysconfig/iptables
通过/etc/init.d/iptablesstatus
命令查询是否有打开80端口，如果没有可通过两种方式处理：
1.修改vi/etc/sysconfig/iptables命令添加使防火墙开放80端口
代码如下
-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT
2.关闭/开启/重启防火墙
代码如下
/etc/init.d/iptablesstop #start开启 #restart重启
添加好之后防火墙规则如下所示：
代码如下
#Firewallconfigurationwrittenbysystem-config-firewall #Manualcustomizationofthisfileisnotrecommended. *filter :INPUTACCEPT[0:0] :FORWARDACCEPT[0:0] :OUTPUTACCEPT[0:0] -AINPUT-mstate–stateESTABLISHED,RELATED-jACCEPT -AINPUT-picmp-jACCEPT -AINPUT-ilo-jACCEPT -AINPUT-mstate–stateNEW-mtcp-ptcp–dport22-jACCEPT -AINPUT-mstate–stateNEW-mtcp-ptcp–dport80-jACCEPT -AINPUT-mstate–stateNEW-mtcp-ptcp–dport3306-jACCEPT -AINPUT-jREJECT–reject-withicmp-host-prohibited -AFORWARD-jREJECT–reject-withicmp-host-prohibited COMMIT /etc/init.d/iptablesrestart
补充，有些朋友喜欢这样做
代码如下
vi/etc/sysconfig/iptables -AINPUT-mstate–stateNEW-mtcp-ptcp–dport80-jACCEPT（允许80端口通过防火墙） -AINPUT-mstate–stateNEW-mtcp-ptcp–dport3306-jACCEPT（允许3306端口通过防火墙）
按照这种方法测试，发现重启防火墙的时候，回报这两行错误。
[root@localhost~]#/etc/init.d/iptablesrestart iptables：清除防火墙规则：[确定] iptables：将链设置为政策ACCEPT：filter[确定] iptables：正在卸载模块：[确定] iptables：应用防火墙规则：Badargument`–-state' Erroroccurredatline:11 Try`iptables-restore-h'or'iptables-restore--help'formoreinformation. [失败]
发现这种方法并不好使，于是尝试另外一种，通过命令去添加端口的方法。
代码如下
[root@centoshttpd]#/sbin/iptables-IINPUT-ptcp--dport80-jACCEPT [root@centoshttpd]#/etc/rc.d/init.d/iptablessave [root@centoshttpd]#/etc/init.d/iptablesrestart
这样就搞定了，查看效果
代码如下
[root@centoshttpd]#/etc/init.d/iptablesstatus
总结
以上就是本文关于Linux中在防火墙中开启80端口方法示例的全部内容，希望对大家有所帮助。感兴趣的朋友可以继续参阅本站：Linux企业运维人员常用的150个命令分享、浅谈Linux的库文件等，有什么问题可以随时留言，小编会及时回复大家的。