Linux 关闭 开启防火墙命令

1) 永久性生效，重启后不会复原
开启： chkconfig iptables on
关闭： chkconfig iptables off

2) 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop

Linux下的其它服务都可以用以上命令执行开启和关闭操作

比如,开启ftp :service vsftpd start

如果Ftp在使用的时候出现如下报错,

500 OOPS: cannot change directory:/home/*******
500 OOPS: child died

则可以设置:

setsebool ftpd_disable_trans 1
service vsftpd restart

 

在开启了防火墙时，做如下设置，开启相关端口，

可以用命令动态加:

iptables -A INPUT -p udp -s 0.0.0.0/0 -d 0.0.0.0/0 --dport 177 -j ACCEPT 
亦可修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

有次同事把memcache启动了，但访问不了，后来才知道防火墙开着，关闭后就连接上了。