一、查看哪些端口被打开 netstat -anp二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP iptables -A OUTPUT -p tcp --dport 端口号-j DROP三、打开端口号：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT四、以下是linux打开端口命令的使用方法。 nc -lp 23 &(打开23端口，即telnet) netstat -an | grep 23 (查看是否打开23端口)五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以适合入门的学习途径，请阅读《Linux就该这么学》
LINUX系统关闭防火墙的步骤如下：
2.执行命令：/etc/init.d/iptables status，会得到一系列信息，说明防火墙开着。
3.执行命令：/etc/init.d/iptables stop，停止服务。
4.执行命令：chkconfig --levels 35 iptables off，关闭防火墙服务开机启动。这样就解决了LINUX系统关闭防火墙的问题了。
1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart
SElinux是基于内核开发出来的一种安全机制，被称之为内核级加强型防火墙，有力的提升了系统的安全性。
在linux系统中使用 getenforce 命令可以查看selinux的状态：
enforcing 为强制状态，对服务和功能都进行限制