Linux cenos iptables 操作命令

ps -aux | grep tomcat

发现并没有8080端口的Tomcat进程。

1、netstat -nupl   //n表示用数字形式显示端口号，u，表示UDP协议类型，p是程序PID，l表示处于监听状态的；

2、netstat -ntlp    //查看当前所有tcp端口·

3、netstat -nuplf |grep 3306 //这个表示查找处于监听状态的，端口号为3306的进程

4、netstat -tunlp |grep 6379

1、vim /etc/sysconfig/iptables
 

 

1、 开放80端口3306端口6379端口,配置防火墙命令，

vim /etc/sysconfig/iptables

只对本机和126.212.173.185开放6379端口，其他ip用telnet是无法连接的，

如果访问ip没有限制，就不需要添加-s ip地址了,例如

-A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -s 126.212.173.185 --dport 6379 -j ACCEPT

开放 3306 端口

#mysql
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

开放 80 端口

#web server
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

开放 6379端口

#redis
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT

否则，防火墙是不会起作用的。

重新启动防火墙

service iptables start

关闭端口 DROP

2、iptables提示：Firewall modules are not loaded

具体的异常现象： 
1.启动或者关闭防火墙没任何的提示

[root@ethnicity ~]# service iptables start
[root@ethnicity ~]# service iptables stop

2.查看防火墙的状态直接提示模块未加载

[root@ethnicity ~]# service iptables status
iptables: Firewall modules are not loaded.

修复的方法：

modprobe  ip_tables  #加载ip_tables模块
modprobe  iptable_filter  #加载iptable_filter模块
[root@ethnicity ~]# lsmod | grep iptable  #查看模块，有模块即解决了
iptable_filter          2173  0 
ip_tables               9567  1 iptable_filter