|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
+ z$ L/ S; U/ u) Z( hiptables -I INPUT -p tcp --dport 22 -j ACCEPT6 a' ]5 ~" `0 D9 B, G
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT& z1 o3 `6 ~6 S) u. y/ T, _ Q1 o/ K
然后保存:
+ Q+ E$ ~. u& j2 b D- k z/ t/etc/rc.d/init.d/iptables save
, J5 U/ Z1 ]+ T5 b# k7 E
. f& g4 \6 I$ ?查看打开的端口:
3 Q' R2 `% W- w# W- e/etc/init.d/iptables status/ O* y# I0 j3 L( [* C+ b. e& X
, c2 j- v) w) U g
-------------------------------------------------------
9 b( P% t! X/ E; H1 e补充说明:
" s) f, n; @% E1 {/ i" z$ {/ Y) m9 o2 ~
#关闭防火墙
6 A% M; e2 J( w! C) n, M/etc/init.d/iptables stop8 n7 l, O9 |! u t
service iptables stop # 停止服务
6 T1 T4 K# i0 ~0 u#查看防火墙信息
% M$ g9 f; u1 ^+ u2 g+ w% W/etc/init.d/iptables status m& y- m& `, L
) [" E. S0 ~! J7 _# |2 F* ?# ?& g6 B
#开放端口:8080
3 L1 [* E' ^# D& O" i/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
, `0 Q1 a5 b# s; i2 h" O3 f#重启防火墙以便改动生效或者直接重启系统)8 K* h/ y( E/ h _/ N w, J
/etc/init.d/iptables restart
/ z. q+ b. H. ^) T3 Z0 u#将更改进行保存
0 @+ W! @ w6 c! ~3 Z$ G; W/etc/rc.d/init.d/iptables save
# W- k8 S# d( K/ m$ y1 A7 P* q# W9 k. d) {$ a/ e
另外直接在/etc/sysconfig/iptables中增加一行:/ S: U$ Z e+ ]) r: ~# t2 T
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
" x+ W) K7 f0 ?% a: S#永久关闭防火墙
1 x5 e" z& @! v) k9 K. T6 ?chkconfig –level 35 iptables off$ p! B3 Q. j; H$ Z n' \9 V. D
4 H& a: ^1 R: c/ A1 T/ i
|
|