查看所有端口

netstat -ntlp

 1、开启端口（以80端口为例）

     方法一：

 /sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT

写入修改

 /etc/init.d/iptables save

保存修改

service iptables restart

重启防火墙，修改生效

     方法二：

vi /etc/sysconfig/iptables

打开配置文件加入如下语句:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j ACCEPT

重启防火墙，修改完成

 2、关闭端口

      方法一：

/sbin/iptables -I INPUT -p tcp --dport 端口号 -j DROP

写入修改

/etc/init.d/iptables save

保存修改

service iptables restart

重启防火墙，修改生效

     方法二：

vi /etc/sysconfig/iptables

打开配置文件加入如下语句:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j DROP

重启防火墙，修改完成

 3、查看端口状态

/etc/init.d/iptables status