更换VPS之三：centos防火墙打开80端口的方法

更换VPS之三：centos防火墙打开80端口的方法

                                                                                               
                    上一篇我们讲到了更换VPS服务器系列之二修改centos系统的SSH连接端口，很简单，但是却最大程度上保证了VPS的安全性。这一篇文章我们记录一下centos防火墙打开80端口的方法。
centos的防火墙果然强大，初始安装上centos的时候，好像只开启了22端口，供SSH远程连接使用。80端口默认是关闭的，导致我折腾了好久原来是80端口被防火墙禁止了，网站打不开。
我之前用的是centos5.5版本的，从网上搜了很多打开centos80端口的命令都没有效果，最后终于找到了一个命令可以开启centos的防火墙端口：
iptables -I RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT，然后service iptables save，最后service iptables restart重启一下iptables。OK，搞定。如果想要开启其它的端口，只要把80改为其它端口即可。
后来更换了centos6.0版本后，发现上边的命令无效了，不知道是不是centos版本的问题，不过可用以下命令：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
注意和上边的命令有一些不同之处。已经测过，可用。
如果要关闭某一端口，可执行如下命令：/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP，即把ACCEPT改为DROP即可。
注意执行完命令之后，一定要记得保存、重启才能生效，service iptables save，service iptables restart。