linux防火墙和远程开放端口问题解析

防火墙服务默认使用的是firewalld，而不是iptables。如果想改用iptables，可以参考以下步骤：

关闭并禁用firewalld防火墙服务

# systemctl stop firewalld

#systemctl maskfirewalld

安装iptables防火墙服务

# yum install iptables-services

启动和关闭防火墙

# systemctl start iptables

# systemctl stopiptables

# systemctl restart iptables

在开机时启用和禁用防火墙服务

# systemctl enable iptables

#systemctl disable iptables

添加开放端口规则到防火墙配置

# iptables -I INPUT -p tcp –dport 8000 -j ACCEPT

# service iptables save