配置防火墙示例

将下列内容保存到/root下面的iptables_shell.sh文件中
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type any -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 7001 -j ACCEPT
service iptables save
执行脚本：
为了防止把自己关在门外，以下操作需要在本地执行
# chmod 744 iptables_shell.sh
# ./iptables_shell.sh
设定iptables服务开机启动
# chkconfig --level 2345 iptables on

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26194851/viewspace-1154860/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26194851/viewspace-1154860/