linux防火墙开放端口命令给指定ip

在Linux系统下，可以通过iptables命令来配置防火墙并开放指定IP的端口。

步骤如下：

1. 打开终端，以root用户身份登录。

2. 使用以下命令将指定IP地址添加到防火墙规则中：

“`shell
iptables -A INPUT -s [指定IP地址] -j ACCEPT
“`

其中，[指定IP地址]为要开放端口的具体IP地址。

3. 使用以下命令开放相应的端口：

“`shell
iptables -A INPUT -s [指定IP地址] -p [协议] –dport [端口号] -j ACCEPT
“`

其中，[指定IP地址]为要开放端口的具体IP地址，[协议]为要开放的端口所使用的协议（例如tcp、udp等），[端口号]为要开放的端口号。

4. 使用以下命令保存防火墙规则：

“`shell
iptables-save > /etc/sysconfig/iptables
“`

此命令将保存当前的防火墙规则到/etc/sysconfig/iptables文件中，以便系统重启后仍然有效。

5. 重启防火墙使配置生效：

“`shell
systemctl restart iptables
“`

或者

“`shell
service iptables restart
“`

根据你的Linux系统版本可能需要使用不同的命令。

配置完成后，指定IP地址将能够访问你所开放的端口。请确保输入正确的IP地址和端口号，并根据需要配置相应的防火墙规则。

在Linux系统中，可以使用iptables命令来配置防火墙并开放指定IP的端口。下面是一些常用的命令示例：

1. 检查当前防火墙规则：
“`
iptables -L
“`
这个命令将列出当前的防火墙规则。

2. 开放TCP端口：
“`
iptables -A INPUT -p tcp –dport 端口号 -s 指定IP -j ACCEPT
“`
例如，要开放80端口给IP地址为192.168.1.100的主机，可以使用以下命令：
“`
iptables -A INPUT -p tcp –dport 80 -s 192.168.1.100 -j ACCEPT
“`
注意，上述命令只是将规则添加到防火墙，要使其生效还需要保存规则：
“`
service iptables save
或者
/sbin/iptables-save > /etc/sysconfig/iptables
“`

3. 开放UDP端口：
“`
iptables -A INPUT -p udp –dport 端口号 -s 指定IP -j ACCEPT
“`
例如，要开放53端口给IP地址为192.168.1.100的主机，可以使用以下命令：
“`
iptables -A INPUT -p udp –dport 53 -s 192.168.1.100 -j ACCEPT
“`

4. 拒绝指定IP的访问：
“`
iptables -A INPUT -s 指定IP -j DROP
“`
例如，要拒绝IP地址为192.168.1.100的主机的访问，可以使用以下命令：
“`
iptables -A INPUT -s 192.168.1.100 -j DROP
“`

5. 删除已添加的规则：
“`
iptables -D INPUT -p tcp –dport 端口号 -s 指定IP -j ACCEPT
“`
例如，要删除之前添加的开放80端口的规则，可以使用以下命令：
“`
iptables -D INPUT -p tcp –dport 80 -s 192.168.1.100 -j ACCEPT
“`
同样，记得保存规则以使更改生效。

请注意，上述命令只会在当前会话中生效，重启服务器后防火墙规则将被重置。如需永久生效，需要将规则保存到相应的配置文件中，具体位置可以根据使用的Linux发行版有所不同。

在Linux系统中，可以使用iptables命令来配置防火墙策略。要开放指定IP的端口，可以按照以下步骤进行操作：

1. 查看当前防火墙规则：使用以下命令查看当前的防火墙规则：

“`
iptables -L
“`

或者

“`
iptables -L -n # 显示IP地址而不进行反查
“`

这个命令将显示当前的防火墙规则列表。

2. 开放指定IP的端口：使用以下命令开放指定IP的端口：

“`
iptables -A INPUT -p tcp -s –dport <端口号> -j ACCEPT
“`

或者如果要开放的是UDP端口，则使用以下命令：

“`
iptables -A INPUT -p udp -s –dport <端口号> -j ACCEPT
“`

请将``替换为你要开放的IP地址，`<端口号>`替换为你要开放的端口号。

3. 保存配置：使用以下命令保存配置并使其生效：

“`
iptables-save > /etc/sysconfig/iptables
“`

或者，如果你使用的是Ubuntu等其它Linux发行版，则将命令改为：

“`
iptables-save > /etc/iptables/rules.v4
“`

这将把当前的防火墙配置保存到指定的文件中。

4. 重新启动防火墙：使用以下命令重新启动防火墙：

“`
systemctl restart iptables # CentOS, RHEL等使用systemd的系统
“`

或者

“`
service iptables restart # Ubuntu, Debian等使用SysV Init的系统
“`

现在指定IP的端口已经被开放，可以被外部访问。

请注意，以上操作将直接修改防火墙规则，因此请务必谨慎操作，并确保你已经了解和熟悉iptables命令的使用。在进行操作之前，建议备份当前的防火墙配置，以防止意外情况发生。