linux系統下防火墻開放端口命令是什么呢？下面是具體介紹：

linux系統下防火墻開放端口命令是：

/sbin/iptables -I INPUT -p tcp --dport 8085 -j ACCEPT

永久關閉防火墻命令是：

systemctl disable firewalld 

chkconfig iptables off

拓展資料：

防火墻的工作原理

一、包過濾防火墻的工作原理

包過濾是在IP層實現的，因此，它可以只用路由器來完成。包過濾根據包的源IP地址、目的IP地址、源端口、目的端口及包傳遞方向等報頭信息來判斷是否允 許包通過，過濾用戶定義的內容，如IP地址。其工作原理是系統在網絡層檢查數據包，與應用層無關。包過濾器的應用非常廣泛，因為CPU用來處理包過濾的時 間可以忽略不計。而且這種防護措施對用戶透明，合法用戶在進出網絡時，根本感覺不到它的存在，使用起來很方便。這樣系統就具有很好的傳輸性能，易擴展。

但是這種防火墻不太安全，因為系統對應用層信息無感知－－也就是說，它們不理解通信的內容，不能在用戶級別上進行過濾，即不能識別不同的用戶和防止地址的 盜用。如果攻擊者把自己主機的IP地址設成一個合法主機的IP地址，就可以很輕易地通過包過濾器，這樣更容易被黑客攻破。基于這種工作機制，包過濾防火墻 有以下缺陷：

1、通信信息：包過濾防火墻只能訪問部分數據包的頭信息。

2、通信和應用狀態信息：包過濾防火墻是無狀態的，所以它不可能保存來自于通信和應用的狀態信息。

3、信息處理：包過濾防火墻處理信息的能力是有限的。

二、代理服務型防火墻工作原理

代理服務型防火墻在應用層上實現防火墻功能。它能提供部分與傳輸有關的狀態，能外圈提供與應用相關的狀態和部分傳輸的信息，它還能處理和管理信息。

以上就是小編今天的分享了，希望可以幫助到大家。

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com