iptables 禁用开启端口

列出 INPUT链 所有的规则

iptables -L INPUT --line-numbers  

 

删除某条规则，其中5代表序号（序号可用上面的命令查看）

iptables -D INPUT 5

 

开放指定的端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

 

禁止指定的端口

iptables -A INPUT -p tcp --dport 80 -j DROP

 

拒绝所有的端口

iptables -A INPUT -j DROP

 

以上都是针对INPUT链的操作，即是外面来访问本机的方向

配置完之后 需要保存，否则iptables 重启之后以上设置就失效

 

service iptables save

 

iptables 对应的配置文件  /etc/sysconfig/iptables

 

注意：iptables的规则匹配顺序上从上到下的，也就是说如果上下两条规则有冲突时，将会以上面的规则为准。