查看所有端口

 netstat -ntlp

 1、开启端口（以80端口为例）

       方法一：

          /sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT   写入修改

          /etc/init.d/iptables save   保存修改

         service iptables restart    重启防火墙，修改生效

        方法二：

        vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

        -A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j ACCEPT   重启防火墙，修改完成

 2、关闭端口

      方法一：

          /sbin/iptables -I INPUT -p tcp --dport 端口号 -j DROP   写入修改

          /etc/init.d/iptables save   保存修改

         service iptables restart    重启防火墙，修改生效

        方法二：

        vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

        -A INPUT -p tcp -m state --state NEW -m tcp --dport 端口号 -j DROP   重启防火墙，修改完成

 3、查看端口状态

       /etc/init.d/iptables status