Đóng/mở Port CentOS được quản lý thông qua hệ thống tường lừa mặc định, Iptables đối với CentOS 6 và FirewallD đối với CentOS 7

1. Mở port VPS

Ví dụ để mở port xxx, bạn hãy thực hiện lệnh sau:
– Đối với Iptables.

# iptables -I INPUT -p tcp -m tcp --dport xxx -j ACCEPT

Sau đó lưu lại cấu hình và khởi động lại iptables

# service iptables save
# service iptables restart

– Đối với FirewallD.

# firewall-cmd --zone=public --add-port=9999/tcp 
# firewall-cmd --zone=public --add-port=9999/tcp --permanent 
# firewall-cmd --reload

2. Đóng port VPS

– Đối với Iptables, chỉnh sửa trực tiếp file /etc/sysconfig/iptables và comment(#) những dòng có port cần đóng.

# nano /etc/sysconfig/iptables

Sau đó lưu lại cấu hình và khởi động lại iptables

# service iptables save 
# service iptables restart

– Đối với FirewallD

# firewall-cmd --zone=public --remove-port=9999/tcp 
# firewall-cmd --zone=public --remove-port=9999/tcp --permanent 
# firewall-cmd --reload

3. Kiểm tra lại port đang mở

– Danh sách toàn bộ port đang mở:
Đối với Iptables

# iptables -L -n

Đối với FirewallD

# firewall-cmd --list-all

– Kiểm tra qua website Port Check
– Kiểm tra port đang được dùng bởi service nào, ví dụ port 80. Nếu dùng CentOS 7 bạn cần cài đặt: yum install net-tools

# netstat -tulpn | grep 80