主要用于解决某个端口无法访问等问题
iptables命令
以VNC远程端口5901为例
查看现有规则
iptables -L -n --line-number
删除规则
iptables -D INPUT 7
插入规则到指定位置1
iptables -I INPUT 1 -p tcp --dport 5901 -j ACCEPT
插入规则允许一段端口（插入到最后，注意优先级最低）
iptables -A INPUT -p tcp --dport 5900:5950 -j ACCEPT
保存并重启防火墙
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
firewall-cmd命令
防火墙，以检查http 80端口为例
检查80端口状态
# firewall-cmd --query-port=80/tcp
no
打开http 80和https 443端口
# firewall-cmd --permanent --add-port=80/tcp
success
# firewall-cmd --permanent --add-port=443/tcp
success
重新加载防火墙并检查端口
# firewall-cmd --reload
success
# firewall-cmd --query-port=80/tcp
yes
参考
http://blog.51yip.com/linux/1404.html
https://juejin.cn/post/7208488647535411257
