在CentOS 6.5中打开端口80

我试图在虚拟机上的CentOS 6.5中打开端口80，以便可以从桌面浏览器访问apache。

如果您看一下上面的屏幕截图...。我已经在蓝色箭头之前添加了这一行，如http://www.cyberciti.biz/faq/linux-iptables-firewall-open-port- 80 / 现在，当我在浏览器中输入IP地址时，我确实获得了apache测试页，但是当重新启动iptables时，当CentOS尝试应用新规则时，我仍然收到“ FAILED”。

有谁知道解决方案吗？还是我需要忽略失败？

无需手动键入规则，您可以iptables将规则添加到适当的链中，然后保存它们。这将允许您实时调试规则，确认它们正确无误，而不必像看起来那样将其添加到文件中。

要打开端口80，请执行以下操作：

$ sudo iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
$ sudo /etc/init.d/iptables save

最后一条命令将保存添加的规则。这是我用来打开网络流量端口的规则。

为什么您的规则导致了问题

如果您注意到要使用的规则：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

有一个名为“ RH-Firewall-1-INPUT”的链。如果您没有此链，也没有该链与该INPUT链的链接，那么此规则将永远无法实现。该规则可能如下所示：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

或者您的INPUT链条应RH-Firewall-1-INPUT使用以下规则链接到该链条：

$ sudo iptables --list
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0
....

注意：您可以使用此命令查看具有哪些链：

$ sudo iptables -L| grep Chain
Chain INPUT (policy ACCEPT)
Chain FORWARD (policy ACCEPT)
Chain OUTPUT (policy ACCEPT)
...

同样，可能需要修改状态，以便也允许现有连接。

-A INPUT -m state --state NEW,ESTABLISHED -m tcp -p tcp --dport 80 -j ACCEPT

同样，当您使用-A开关时，您会将规则附加到chain INPUT。如果之前有其他规则正在阻止和/或干扰此规则的实现，则它将永远不会执行。因此，您可能希望通过插入而不是附加将其移至顶部，如下所示：

-I INPUT -m state --state NEW,ESTABLISHED -m tcp -p tcp --dport 80 -j ACCEPT

使用GUI

防火墙可能是复杂的野兽。因此，您可能想尝试使用TUI（TUI是终端的GUI）。

$ sudo system-config-firewall-tui

然后，您可以浏览各个屏幕的设置iptables规则。

参考文献

• Linux防火墙教程：IPTables表，链，规则基础知识

出于相同的原因，我最近将CentOS 6.5安装为虚拟机，以用作虚拟Web服务器。无论如何，我遵循了CentOS Wiki上的非常详细的方法。然后，按照@slm的答案，我向其添加了端口80并使用进行了保存sudo /etc/init.d/iptables save。

iptables -L -v 具有以下输出：

Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere            
  214 17168 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED 
    1    44 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ssh 
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:http 

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 169 packets, 15164 bytes)
 pkts bytes target     prot opt in     out     source               destination

如果要编辑防火墙设置但不熟悉iptables，建议您使用system-config-firewall-tuiX system-config-firewall的GUI工具（如果没有X服务器）使用该工具。