linux防火墙操作和配置

Linux 下防火墙设置

一.Linux下开启/关闭防火墙命令

1) 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

二、防火墙配置(开启相关端口)

修改/etc/sysconfig/iptables 文件，添加以下内容：

(80端口是http服务，21端口是ftp服务，22端口是ssh服务，23端口是telnet服务且均是采用TCP协议)

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

记得重启 service iptables restart

配置详解见 http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html