بی شک سنتوس Centos یکی از محبوب ترین سیستم عامل های حال حاضر می باشد که ورژن های ۶ و ۷ این نسخه از محبوبیت خیلی زیادی برخوردار می باشد ، گاها اتفاق میفتد که نیاز است آموزش باز کردن پورت در Centos انجام شود و پورت جدید در فایروال باز کنیم با آموزش زیر شما می توانید براحتی پورت جدید در فایروال سنتوس ۶ و ۷ انجام دهید پس با ما همراه باشید! سرور مجازی برج میلاد
در این دستورالعمل نحوه انجام اینکار در سیستم عامل CentOS 6 و CentOS 7 توضیح داده می شود.
باز کردن پورت در فایروال Centos 7 :
ابتدا از طریق SSH وارد سرور خود می شویم و با دستور زیر می توانیم مشاهده کنیم که چه پورتهایی در فایروال سرور سنتوسی باز هستش:
iptables –L
و حالا اگر بخواهیم پورت جدید از tcp و udp و حتی رنج خاصی بخواهیم در فایروال باز کنیم به صورت زیر اقدام می کنیم.
باز کردن پورت خاص در Centos 7 :
اگر پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
firewall-cmd –zone=public –add-port=<Port-Number>/tcp –permanent
اگر پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
firewall-cmd –zone=public –add-port=<Port-Number>/udp –permanent
توجه داشته باشید که در دستورات بالا می باید به جای عبارت <Port-Number> شماره پورت مورد نظر خود را وارد نمایید.
باز کردن رنج پورت خاص :
در صورتیکه رنج پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -A INPUT -p tcp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT
در صورتیکه رنج پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -A INPUT -p udp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT
توجه داشته باشید که در دستورات بالا می باید به جای عبارات <Start-Port-Number> و <End-Port-Number> به ترتیب شماره پورت شروع و شماره پورت پایان از رنج پورت مورد نظر خود را وارد نمایید.
در انتها به منظور اعمال تغییرات صورت گرفته دستور ذیل را وارد نمایید :
firewall-cmd –reload
لازم به ذکر است که دستورات استارت، استاپ، ریستارت و مشاهده وضعیت فایروال به ترتیب به صورت ذیل می باشد :
systemctl start firewalld
systemctl stop firewalld
systemctl restart firewalld
systemctl status firewalld
ب- در CentOS 6 :
ابتدا از طریق نام کاربری root به سرور خود SSH بزنید. سپس برای آگاهی از پورت هایی که هم اکنون برروی فایروال باز می باشند دستور ذیل را وارد نمایید :
iptables –L
اگر پورت یا رنج پورت مورد نظر شما در لیست پورت های باز موجود نبود می باید برای باز کردن پورت یا رنج پورت مربوطه اقدام با توجه به توضیحات ذیل اقدام نمایید :
باز کردن پورت خاص :
اگر پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -I INPUT -p tcp -m tcp –dport <Port-Number> -j ACCEPT
اگر پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -I INPUT -p udp -m udp –dport <Port-Number> -j ACCEPT
توجه داشته باشید که در دستورات بالا می باید به جای عبارت <Port-Number> شماره پورت مورد نظر خود را وارد نمایید.
باز کردن رنج پورت خاص :
در صورتیکه رنج پورت مورد نظر از نوع tcp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -A INPUT -p tcp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT
در صورتیکه رنج پورت مورد نظر از نوع udp می باشد باید از شکل کلی دستور ذیل استفاده نمایید :
iptables -A INPUT -p udp –match multiport –dports <Start-Port-Number>:<End-Port-Number> -j ACCEPT
توجه داشته باشید که در دستورات بالا می باید به جای عبارات <Start-Port-Number> و <End-Port-Number> به ترتیب شماره پورت شروع و شماره پورت پایان از رنج پورت مورد نظر خود را وارد نمایید.
در انتها به منظور اعمال تغییرات صورت گرفته دستورات ذیل را وارد نمایید :
service iptables save
service iptables restart
لازم به ذکر است که دستورات استارت، استاپ، ریستارت و مشاهده وضعیت فایروال به ترتیب به صورت ذیل می باشد : سه سوت
service iptables start
service iptables stop
service iptables restart
service iptables status
تبریک می گوئیم آموزش باز کردن پورت در Centos به پایان رسید.