关于Linux防火墙的一些问题自我解读

2019年1月31号,我犯了一个错误,导致一台服务器的ssh无法登录,该服务器的端口号是10022,但是防火墙的配置文件上只是开了22的端口号.这里就很奇怪了,因为最一开始的时候,这台服务器的防火墙是开着的,但是由于这台服务器需要升级OpenSSH的版本,在升级的步骤当中需要开启Telnet服务防止ssh无法登录的情况之下可以使用Telnet登录.但是我的另一个同事先把防火墙给关了,然后升级OpenSSH,但是等一切工作都完成之后,重启了防火墙结果导致ssh无法登录了.后来我回家用我的虚拟机测试了一下,发现了几个问题:
1.防火墙配置文件/etc/sysconfig/iptables中,-A INPUT -p tcp -m tcp --dport 10022 -j ACCEPT这种的是添加可以访问的端口号,即使你已经在ssh中配置了10022端口也可以登录,但是你在开着防火墙的情况下,没有在防火墙加这个端口号也是进不去的.所以必须加上.
2.可以用 iptables -I INPUT -p tcp --dport 10022 -j ACCEPT临时添加可信的端口号.可能之前能用10022就是因为临时加的这个,但是后来我同事重启了防火墙,导致配置重新初始化了,10022端口不允许打开了.现在能猜测到的就只有这些.