linux防火牆開關以及端口規則添加

1. 重啟后生效的

開啟： chkconfig iptables on
關閉： chkconfig iptables off

2. 及時生效

開啟： service iptables start
關閉： service iptables stop

3. 如果是開啟防火牆后，針對某個端口可以添加訪問操作

修改/etc/sysconfig/iptables文件，添加如下內容:

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

#設置ntp服務器的udp端口訪問，可以同步系統時間
-A INPUT -p udp --dport 123 -j ACCEPT

經常使用端口列表:

 

使用ntp同步系統時間的命令:

 

4. 其他的linux服務都可以采用以下方式開啟和關閉

service xxxxxx start
service xxxxxx stop