SUSE Enterprise Server 12 SP3 64 设置防火墙开放8080端口
第一种方式:
1、sudo chmod a+w /etc/sysconfig/SuSEfirewall2 #授编辑权限
(注:这里授权,编辑保存之后,步骤3的下面一定要取消编辑权限,sudo chmod a-w /etc/sysconfig/SuSEfirewall2,
否则重启无效会提示:Unsafe permissions for file /etc/sysconfig/SuSEfirewall2 to be sourced )
2、vi SuSEfirewall2 或者直接打开SuSEfirewall2文件进行编辑
3、编辑内容:在文件SuSEfirewall2中找到FW_SERVICES_EXT_TCP,在其后面加上服务名或者是服务对应的端口,如SSH,
FW_SERVICES_EXT_TCP=”ssh” 或 FW_SERVICES_EXT_TCP=”22″ 或者FW_SERVICES_EXT_TCP=”8080″,
如果要开放多个端口则为 FW_SERVICES_EXT_TCP=”8080 89″ #多个端口用空格分开,保存之后退出。
4、取消授权(如果没有取消编辑权限,重启无效会提示:Unsafe permissions for file /etc/sysconfig/SuSEfirewall2 to be sourced)
sudo chmod a-w /etc/sysconfig/SuSEfirewall2
5、重启防火墙,以使配置生效,
sudo rcSuSEfirewall2 restart
或者执行下面的SuSEfirewall2 stop和SuSEfirewall2 start两句也可以,执行 a:SuSEfirewall2 stop
结果:
<38>May 16 14:55:39 SuSEfirewall2[10860]: Firewall rules unloaded.
执行 b:SuSEfirewall2 start
结果:
<38>May 16 14:55:54 SuSEfirewall2[10914]: Setting up rules from /etc/sysconfig/SuSEfirewall2 ...
<38>May 16 14:55:55 SuSEfirewall2[10914]: Firewall rules successfully set
第二种方式:
1、sudo yast2 (注:或者直接sudo yast2 firewall)
2、使用 ↓ 选择 Security and Users ,在使用 Tab 和 ↓ 选择 Firewall
3、按Enter 进入防火墙设置
4、使用 ↓ 选择 Allowed Services ,在使用 Tab(或Enter)和 ↓ 选择 相应的功能,例如 选择Add 可以添加如 ssh, http, https服务
5、我们选择下面的Advanced,
6、按Enter
7、填写需要开放的端口,例如开放 Tcp Ports 8080,如下所示,(如果需要开放其他的,填写相应的服务名称或者端口即可)
8、设置完需要开放的端口以后,移动到 ok,按Enter保存,移动到 Finish,按Enter
9、保存设置重启防火墙
10、如果上述使用的不是 yast或者yast2操作,那么上述的操作完成后,还要进行下面操作(一般情况下,我们修改完配置后,重启防火墙使其生效(yast或者yast2 下会自动重启),所以其他方式,要使用下面的操作)
1、sudo chmod a-w /etc/sysconfig/SuSEfirewall2
2、重启防火墙,以使配置生效,
sudo rcSuSEfirewall2 restart
或者执行下面的SuSEfirewall2 stop和SuSEfirewall2 start两句也可以,
执行 a:SuSEfirewall2 stop
结果:
<38>May 16 14:55:39 SuSEfirewall2[10860]: Firewall rules unloaded.
执行 b:SuSEfirewall2 start
结果:
<38>May 16 14:55:54 SuSEfirewall2[10914]: Setting up rules from /etc/sysconfig/SuSEfirewall2 ...
<38>May 16 14:55:55 SuSEfirewall2[10914]: Firewall rules successfully set