linux防火墙 一般用户,linux关闭防火墙/用户的运行级别/chkconfig 用法

Linux下查看、关闭及开启防火墙命令

1)永久性生效，重启后不会复原

开启： chkconfig iptables on 关闭： chkconfig iptables off

2)即时生效，重启后复原

开启： service iptables start 关闭： service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在开启了防火墙时，做如下设置，开启相关端口， 修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

3)查看防火墙状态

chkconfig iptables --list

[@more@]

从配置菜单关闭防火墙是不起作用的，索性在安装的时候就不要装防火墙

查看防火墙状态：

/etc/init.d/iptables status

暂时关闭防火墙：

/etc/init.d/iptables stop

禁止防火墙在系统启动时启动

/sbin/chkconfig --level 2345 iptables off

重启iptables:

/etc/init.d/iptables restart

题外话：

BT或者骡子速度慢用不着关防火墙，只要把相应端口开放就可以了

在文件

/etc/sysconfig/iptables

在系统原始配置的:RH-Firewall-1-INPUT规则链增加类似这样的行：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 39764 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 39764 -j ACCEPT

如果发现原有-j REJECT一类的语句，上面两句要放在它的前面

重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off 或者 /sbin/chkconfig --level 2345 iptables off

2) 即时生效，重启后失效

service 方式

开启： service iptables start

关闭： service iptables stop

iptables方式

查看防火墙状态：

/etc/init.d/iptables status

暂时关闭防火墙：

/etc/init.d/iptables stop

重启iptables:

/etc/init.d/iptables restart

Linux下的7个运行级别：

0:系统停机状态，系统默认运行级别不能设置为0，否则不能正常启动，机器关闭。

1:单用户工作状态，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全模式登录。

2:多用户状态，没有NFS支持。

3:完整的多用户模式，有NFS，登陆后进入控制台命令行模式。

4:系统未使用，保留一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。

5:X11控制台，登陆后进入图形GUI模式，X Window系统。

6:系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动。运行init 6机器就会重启。

二、chkconfig用法

chkconfig命令可以用来检查、设置系统的各种服务

使用语法：

chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level ][系统服务][on/off/reset]

参数用法：

--addà增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。

--delà删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。

--levelà指定读系统服务要在哪一个执行等级中开启或关毕。

使用范例：

chkconfig --list      列出所有的系统服务

chkconfig --add httpd 增加httpd服务

chkconfig --del httpd 删除httpd服务

chkconfig --level httpd 2345 on 把httpd在运行级别为2、3、4、5的情况下都是on(开启)的状态。

chkconfig命令提供了一种简单的方式来设置一个服务的运行级别。例如，为了设置MySQL服务器在运行级别3和4上运行，你必须首先将MySQL添加为受chkconfig管理的服务：

chkconfig --add mysql

现在，我们在级别3和5上设定服务为“on”

chkconfig --level 35 mysql on

在其他级别上设为off

chkconfig --level 01246 mysql off

为了确认你的配置被正确的修改了，我们可以列出服务将会运行的运行级别，如下所示：

#chkconfig --list mysql

mysql           0:off       1:off       2:off       3:on 4:off       5:on 6:off

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/25462274/viewspace-2123992/，如需转载，请注明出处，否则将追究法律责任。