将下列内容保存到/root下面的iptables_shell.sh文件中
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type any -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 7001 -j ACCEPT
service iptables save
执行脚本:
为了防止把自己关在门外,以下操作需要在本地执行
# chmod 744 iptables_shell.sh
# ./iptables_shell.sh
设定iptables服务开机启动
# chkconfig --level 2345 iptables on
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type any -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 7001 -j ACCEPT
service iptables save
执行脚本:
为了防止把自己关在门外,以下操作需要在本地执行
# chmod 744 iptables_shell.sh
# ./iptables_shell.sh
设定iptables服务开机启动
# chkconfig --level 2345 iptables on
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/26194851/viewspace-1154860/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/26194851/viewspace-1154860/