|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
& J i$ v0 Y! A3 R% a! Liptables -I INPUT -p tcp --dport 22 -j ACCEPT: R0 s9 w$ F- Q/ R0 `& e
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
8 n( H) a. a) `0 K, Y) ~2 O然后保存:, R6 A3 {9 F& v& ?1 i
/etc/rc.d/init.d/iptables save9 T6 ?9 b. c x, ] C7 w1 g1 Z) K0 r
' f* _7 G5 n- v! I1 L7 Z/ d
查看打开的端口:4 V( f5 X/ S, p3 C) j5 J2 J& Z
/etc/init.d/iptables status; c7 ~4 H9 J6 |; l: B* {# [4 E
) K7 J( I$ L6 W$ A
-------------------------------------------------------3 c$ E7 ~2 `4 S. ^
补充说明:
8 M/ O1 C z$ i9 q! i s) s' \9 n
#关闭防火墙# U. I+ t+ V4 s+ g/ s; Y; f
/etc/init.d/iptables stop
, l" \. y( m- Eservice iptables stop # 停止服务
A2 n+ u9 ^8 f0 O: U' `: L% L#查看防火墙信息( p8 b4 E+ e4 {/ m/ H
/etc/init.d/iptables status
) ?& @5 O, W& u5 T; z$ D2 A$ {! }
#开放端口:8080
; k1 n/ r. {1 ~ A- ?. ^; k/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT' H9 Q2 b+ m A9 e5 ]( R( @
#重启防火墙以便改动生效或者直接重启系统)" h; G# U! d6 b7 v) Y3 U
/etc/init.d/iptables restart u9 a; ^: Z6 {) z( S
#将更改进行保存
4 ?( ~$ Q1 [# U% x/etc/rc.d/init.d/iptables save, }2 S. C6 C* |* [) E7 L
0 F0 X- ]! M) O. v5 v另外直接在/etc/sysconfig/iptables中增加一行:8 `' O3 [3 n! ?5 ]" G/ c
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT1 n1 ^" o' t; _. m: N7 v% B
#永久关闭防火墙
1 k) C% c+ k2 `* f$ A! r+ Qchkconfig –level 35 iptables off! f" _4 U6 p/ [9 X! ?
2 W# u- q/ h$ L- ?+ C- J
|
|