主要用于解決某個端口無法訪問等問題

iptables命令

以VNC遠程端口5901為例
查看現有規則

iptables -L -n --line-number

刪除規則

iptables -D INPUT 7

插入規則到指定位置1

iptables -I INPUT 1 -p tcp --dport 5901 -j ACCEPT

插入規則允許一段端口（插入到最后，注意優先級最低）

iptables -A INPUT -p tcp --dport 5900:5950 -j ACCEPT

保存并重啟防火墻

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

firewall-cmd命令

防火墻，以檢查http 80端口為例
檢查80端口狀態

# firewall-cmd --query-port=80/tcp
no

打開http 80和https 443端口

# firewall-cmd --permanent --add-port=80/tcp
success
# firewall-cmd --permanent --add-port=443/tcp
success

重新加載防火墻并檢查端口

# firewall-cmd --reload
success
# firewall-cmd --query-port=80/tcp
yes

參考
http://blog.51yip.com/linux/1404.html
https://juejin.cn/post/7208488647535411257