linux 防火墙设置

 

service 位于 /sbin/下

service iptables stop 关闭防火墙

清除防火墙规则 iptables -F

 

查看配置情况 iptables -L -n
记得保存 /etc/init.d/iptables save
添加input记录 iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加output记录 iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
一些软件的默认端口：
ftp用到端口是 20 21
ssh 端口是 22
http端口是 80
telnet端口是 23
rsync端口是 873
svn 端口3690
pop3端口110
smtp端口25
dns端口53
mysql端口3306
nfs端口111

 

 

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   //那是大写的英文字母I，不是数字1
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

然后保存：
#/etc/rc.d/init.d/iptables save

重启防火墙

service iptables restart

 

 

vi /etc/sysconfig/iptables

 

添加：
[code]
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT
[/code]

 

或者

CentOS 防火墙打开80，22，3306端口操作

#/sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp –dport 3306 -j ACCEPT
然后保存：
#/etc/rc.d/init.d/iptables save

查看打开的端口：
# /etc/init.d/iptables status