centos 4.3 iptable配置文件

[root@auth sysconfig]# more iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5801 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 61178 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10079 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p udp --dport 10079 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1755 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 8的防火墙配置文件是使用firewalld工具进行管理的。防火墙配置文件位于/etc/firewalld目录下,主要包括以下几个重要文件: 1. firewalld.conf:这个文件是防火墙的主要配置文件。可以设置一些全局的防火墙选项,如默认的防火墙区域、是否开启IPv6支持等。可以通过编辑这个文件来修改全局设置。 2. zones目录:这个目录存放了不同的防火墙区域配置文件。每个区域配置文件包含了该区域的规则集合。默认的区域配置文件有public.xml、trusted.xml、home.xml等。可以通过编辑这些文件来定义区域的规则。 3. services目录:这个目录存放了定义了不同服务的配置文件。每个服务配置文件包含了定义该服务的端口和协议等信息。可以通过编辑这些文件来自定义和管理服务的规则。 在CentOS 8中,使用firewall-cmd命令可以对防火墙进行动态配置。例如,可以使用以下命令添加一个新的防火墙区域: ``` firewall-cmd --permanent --new-zone=myzone firewall-cmd --permanent --zone=myzone --add-source=192.168.1.0/24 firewall-cmd --permanent --zone=myzone --add-service=http firewall-cmd --reload ``` 以上命令中,--permanent选项表示永久生效,--new-zone表示创建一个新的区域。通过--add-source和--add-service选项分别指定允许访问的源IP地址和服务。最后通过--reload命令使配置生效。 总结来说,CentOS 8的防火墙配置文件集中存放在/etc/firewalld目录下,其中firewalld.conf是主要配置文件,zones目录存放了不同区域的规则配置文件,services目录存放了定义了不同服务的配置文件。通过firewall-cmd命令可以对防火墙进行动态配置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值