防火墙规则设定

1.防火墙规则配置文件：/etc/sysconfig/iptables

2.查看系统服务状态：chkconfig(查看所有系统服务) 或者service iptables status(查看防火墙状态)或者iptables -L (查看具体规则配置)

3.防火墙规则：INPUT、OUTPUT、FORWARD

4.新增防火墙规则：iptables -A INPUT -p tcp --dport 22 -j ACCEPT

-A INPUT：-A代表新增规则，INPUT代表新增规则是INPUT类型

-p tcp：-p代表该条规则是tcp协议

--dport 22：--dport代表该条规则目标端口是22端口，即本服务器接收数据端口为22,。如果本服务器发送数据端口定义，则用--sport 22

-j ACCEPT：-j代表该条规则是可接受数据，如果配置为DROP，即拒绝该条规则定义数据。

例子：

1.拒绝192.168.1.2的访问

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

-s就是 来源的意思，ip来源于 192.168.1.2

5.删除防火墙规则：