CentOS下配置iptables防火墙

 

CentOS(Community ENTerprise Operating System)是Linux发行版之一,当我们使用CentOS时,我建议大家配置一个iptables,iptables 是与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统.非常好用。下面我教大家在CentOS下配置iptables防火墙。

AD:2013大数据全球技术峰会低价抢票中


    CentOS下配置iptables防火墙,是非常必要的。来我们学习如何配置!

    在Linux中设置防火墙,以CentOS为例,打开iptables的配置文件:

       
       
    1. vi /etc/sysconfig/iptables

    通过/etc/init.d/iptables status命令查询是否有打开80端口,如果没有可通过两种方式处理:

    1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口

       
       
    1. -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

    2.关闭/开启/重启防火墙

       
       
    1. /etc/init.d/iptables stop
    2. #start 开启
    3. #restart 重启

    3.永久性关闭防火墙

       
       
    1. chkconfig --level 35 iptables off
    2. /etc/init.d/iptables stop
    3. iptables -P INPUT DROP

    4.打开主动模式21端口

       
       
    1. iptables -A INPUT -p tcp --dport 21 -j ACCEPT

    5.打开被动模式49152~65534之间的端口

       
       
    1. iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT
    2. iptables -A INPUT -i lo -j ACCEPT
    3. iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

    注意:

    一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

    需要注意的是,你必须根据自己服务器的情况来修改这个文件。

    全部修改完之后重启iptables:

    service iptables restart

    你可以验证一下是否规则都已经生效:

    iptables -L

    通过文章的介绍,我们清楚的知道了CentOS下配置iptables防火墙的过程,希望大家都能掌握它!

    【编辑推荐】

    1. Centos5下安装iptables以及layer7协议
    2. Centos 5.3 环境下编译iptables
    3. CentOS+iptables+squid透明代理+防火墙设置
    4. centos IPTables 配置方法
    5. 创建iptables NAT 规则
    6. Ubuntu iptables 初始化的实现
    7. Ubuntu iptables 内网端口映射
    评论
    添加红包

    请填写红包祝福语或标题

    红包个数最小为10个

    红包金额最低5元

    当前余额3.43前往充值 >
    需支付:10.00
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝 规则
    hope_wisdom
    发出的红包
    实付
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明:

    1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

    余额充值