增加端口:
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
增加IP白名单:
iptables -A INPUT -s xxx.xxx.xxx.xxx -j ACCEPT
只允许特定IP访问某端口:
vi /etc/sysconfig/iptables
-A INPUT -s 192.168.5.244 -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 22 -j DROP
开启防火墙(重启后永久生效):
chkconfig iptables on
关闭防火墙(重启后永久生效):
chkconfig iptables off
开启防火墙(即时生效,重启后失效):
service iptables start
关闭防火墙(即时生效,重启后失效):
service iptables stop
重启防火墙:
service iptables restartd
查看打开的端口:
/etc/init.d/iptables status
参数说明:
–A 参数就看成是添加一条规则
–p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
–dport 就是目标端口,当数据从外部进入服务器为目标端口
–sport 数据从服务器出去,则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收