centos添加新的端口及防火墙相关操作



防火墙的基本操作命令：

查询防火墙状态:

[root@localhost ~]# service   iptables status<回车>

 

停止防火墙:

[root@localhost ~]# service   iptables stop <回车>

 

启动防火墙:

[root@localhost ~]# service   iptables start <回车>

 

重启防火墙:

[root@localhost ~]# service   iptables restart <回车>

 

永久关闭防火墙:

[root@localhost ~]# chkconfig   iptables off<回车>

 

永久关闭后启用:

[root@localhost ~]# chkconfig   iptables on<回车>

正式操作添加如下：

首先查看一下防火墙中是否有需要的端口，执行命令：/etc/init.d/iptables status 或 service   iptables status

第1步：如果我们要添加6677端口，使用root用户本机或ssh的root用户连接到centos系统，“ /sbin/iptables -I INPUT -p tcp --dport 6677 -j ACCEPT ”命令回车执行并查看。

第2步：使用“  /etc/init.d/iptables status  ”命令可查看刚刚添加到防火墙例外的端口信息。

第3步：这时不算已经完成，必须再执行一个“  /etc/rc.d/init.d/iptables save  ”命令并确定。

注：如果不执行这个命令的话，那么电脑重启，或是防火墙重启后，刚刚在第1步添加的端口号都当无效，而且在第1步时添加的例外端口也没生效。

第4步：执行“  service iptables restart  ”命令并确定，当提示有四个OK时就说明防火墙启动完毕，这时在本文第1步所添加的例外端口号将全部都生效。

或者直接对iptables文件进行修改。

编辑/etc/sysconfig/iptables文件，vi /etc/sysconfig/iptables

直接添加 “   -A INPUT -p tcp -m tcp --dport 6677 -j ACCEPT   ”语句

注：

-A RH-Firewall-1-INPUT -i eth0 -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -i eth0 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT可以对特定的网口进行添加操作。

保存并推出  /etc/sysconfig/iptables  （Esc->：wq->回车）文件，并在终端执行

[root@localhost ~]# service iptables restart <回车>

OK！现在就已经添加的自己所需的端口了。想怎么用就怎么用吧！O(∩_∩)O~