linux端口访问规则,linux 查看开发放端口号--iptables

一、查看哪些端口被打开 netstat -anp

二、关闭端口号:

# iptables -A INPUT -p tcp --drop 端口号 -j DROP //不带协议的

# iptables -A OUTPUT -p tcp --dport 端口号 -j DROP //带tcp协议的

三、打开端口号：

# iptables -A INPUT -ptcp --dport 端口号 -j ACCEPT

四、以下是linux打开端口命令的使用方法。

# nc -lp 23 &(打开23端口，即telnet)

# netstat -an | grep 23 (查看是否打开23端口)

五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以

六、另一种方式查看22端口占用的情况

# lsof -i :22

七：iptables服务命令

--启动服务

# /etc/init.d/iptables start

# service iptables start

--停止服务

# /etc/init.d/iptables stop

# service iptables stop

--重启服务

# /etc/init.d/iptables restart

# service iptables restart

--保存设置

# /etc/init.d/iptables save

# service iptables save

iptables命令及参数介绍

iptables常用命令：

iptables -A 将一个规则添加到链末尾

iptables -D 将指定的链中删除规则

iptables -F 将指定的链中删除所有规则

iptables -I 将在指定链的指定编号位置插入一个规则

iptables -L 列出指定链中所有规则

iptables -t nat -L 列出所有NAT链中所有规则

iptables -N 建立用户定义链

iptables -X 删除用户定义链

iptables -P 修改链的默认设置，如将iptables -P INPUT DROP (将INPUT链设置为DROP)

常见设置参数介绍：

—dport 指定目标TCP/IP端口 如 –dport 80

—sport 指定源TCP/IP端口 如 –sport 80

-p tcp 指定协议为tcp

-p icmp 指定协议为ICMP

-p udp 指定协议为UDP

-j DROP 拒绝

-j ACCEPT 允许

-j REJECT 拒绝并向发出消息的计算机发一个消息

-j LOG 在/var/log/messages中登记分组匹配的记录

-m mac –mac 绑定MAC地址

-m limit –limit 1/s 1/m 设置时间策列

-s 10.10.0.0或10.10.0.0/16 指定源地址或地址段

-d 10.10.0.0或10.10.0.0/16 指定目标地址或地址段

-s ! 10.10.0.0 指定源地址以外的