LINUX關閉防火牆、開放特定端口等常用操作

1、 重啟后永久性生效：

開啟：chkconfig iptables on

關閉：chkconfig iptables off

2、 即時生效，重啟后失效：

開啟：service iptables start

關閉：service iptables stop

3、Linux 防火牆開放特定端口

iptables是linux下的防火牆，同時也是服務名稱。

• • • service iptables status 查看防火牆狀態
    • service iptables start 開啟防火牆
    • service iptables stop 關閉防火牆
    • service iptables restart 重啟防火牆

防火牆開放特定端口：

1.文件/etc/sysconfig/iptables

2.添加：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

 ★具體參照/etc/sysconfig/iptables中的配置，一般默認會有一個22端口開放★

★數字3306代表開放3306端口，也可以改成其他的端口.★

3.重啟防火牆

service iptables restart

  

4.保存對防火牆的設置

serivce iptables save

 

5.查看iptables規則及編號

iptables -nL –line-number

 

6.查看iptables規則及編號

iptables -nL –line-number

 

7.關閉所有的INPUT FORWARD（轉發） OUTPUT的所有端口 

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

 

8.只打開22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

 

參數講解：
–A 參數就看成是添加一條規則
–p 指定是什么協議，我們常用的tcp 協議，當然也有udp，例如53端口的DNS
–dport 就是目標端口，當數據從外部進入服務器為目標端口
–sport 數據從服務器出去，則為數據源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

9.禁止某個IP訪問

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

 

–s 參數是來源（即192.168.1.2）
后面拒絕就是DROP
刪除規則
iptables -D INPUT 2
刪除INPUT鏈編號為2的規則