|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
( W1 l2 s, C( n& k* I) u; viptables -I INPUT -p tcp --dport 22 -j ACCEPT
1 w n8 e. O: \& \# I Xiptables -I INPUT -p tcp --dport 3306 -j ACCEPT
! V' N+ T W! ^+ l( }& d( @# b然后保存:
1 {& b; X( Q9 S5 l: }1 r4 N. t/etc/rc.d/init.d/iptables save
# ?5 C: S( V" r( b, m+ g8 M" e
* q& X9 K7 @1 H6 L+ \ w) r查看打开的端口:
4 I+ `( L$ U, v: x, A$ ~/ U/etc/init.d/iptables status# m# Z! x* q" e$ n, p$ H6 L- `
) F$ J1 J3 f" o7 q) H# c. i7 t* r-------------------------------------------------------: W! r6 h9 @. q( b* @. p% x
补充说明:2 Y% y: `( ]9 e4 ^, J! b* N
5 ?+ N- W; r5 I: P% p7 w8 y
#关闭防火墙
: a6 J+ f" ?4 J Y( u/etc/init.d/iptables stop/ b4 E4 `6 `1 ` a, X
service iptables stop # 停止服务8 S8 W9 f- Y- Z C7 g
#查看防火墙信息
% s( c" v0 G9 M% Y" ]/etc/init.d/iptables status8 v+ F0 K. `6 L
& J+ a9 Z) n5 C
#开放端口:8080# q A/ l0 E( v+ N# W& W
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
' o+ a: Z6 }: m3 N/ U: m#重启防火墙以便改动生效或者直接重启系统)
6 p$ S. o7 ]* O: x0 P5 ~/etc/init.d/iptables restart
2 p) N% X# F" h* D#将更改进行保存3 T- Y ?% o `9 }; j2 o% G/ y4 Y: |; e, J
/etc/rc.d/init.d/iptables save
4 \( \0 A' q7 u' ]/ x5 L8 O) A7 d k. Y* q
另外直接在/etc/sysconfig/iptables中增加一行:
( S( D$ L7 N0 O# g% J5 k: _6 F" \( x h-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT0 y5 M( P8 z( ?/ @1 a4 R( W
#永久关闭防火墙5 ^& }# h0 p! Y( N( l% N( v
chkconfig –level 35 iptables off) i% @. F* E) g
I: }) M/ @- C# I% d |
|