|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
0 D+ p* ^$ L* k8 d3 ciptables -I INPUT -p tcp --dport 22 -j ACCEPT2 N4 H) ]% F: X$ l: Y4 Q+ g q
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
( B- X0 }* {" u$ C3 D6 D/ D然后保存:
- J2 f6 r. I1 B/etc/rc.d/init.d/iptables save) K3 }, Z8 A' _% y& s: s+ T
8 D5 b' V8 d2 ~* |7 S8 T7 @; U) K Z查看打开的端口:# U+ N6 b% U: w' r7 W
/etc/init.d/iptables status7 U/ }* ]" I. x5 v) c
3 Q5 Q/ |, {4 u-------------------------------------------------------
" h4 K* C. t% o- ]3 J补充说明:0 ^( y! e- d* x4 o3 _
6 A& P6 F& s N# E+ {7 p' \9 k4 B#关闭防火墙/ Q" z5 ^4 }2 j. r9 }
/etc/init.d/iptables stop% ?2 Q3 ]* o1 N! w
service iptables stop # 停止服务0 S0 }/ l0 _- X5 p6 O
#查看防火墙信息
4 s% \) P" S8 H( Q/etc/init.d/iptables status* k0 |+ M$ m' |7 ] }2 x- z1 E
3 C1 p+ p' B3 j1 f1 C: O
#开放端口:8080
1 D) ]( T# y4 k( a( [/ N/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
+ p' g' `0 y% [2 `- ^: Z& j2 [: h1 Y#重启防火墙以便改动生效或者直接重启系统)
! v6 j6 K0 q1 h+ E# n8 f/etc/init.d/iptables restart
( B5 f3 ^/ {7 ?& n#将更改进行保存 i# W2 o3 Y a: Y" H
/etc/rc.d/init.d/iptables save) g& K. ?& N$ V7 T) F4 I
" D5 ?$ V- Z4 T6 j. c0 e
另外直接在/etc/sysconfig/iptables中增加一行:
. H0 X* h; w( y+ t+ q/ [( u' X-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
: L% x* C( v t% i+ N#永久关闭防火墙
* _3 O, M$ z" f. a8 H. Qchkconfig –level 35 iptables off
i7 r6 D" C' @
% I) x* N- o; V. f+ `6 q ~2 C |
|