CentOS6 防火牆配置

清空現有的規則
iptables -F  
iptables -P INPUT DROP
iptables -I INPUT -m state --state RELATED , ESTABLISHED -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT  #mysql內部連接

  清除某條規則

  iptables -L INPUT --line-numbers 所打印出來的行號

  iptables -D INPUT 11 刪除11行

  保存規則

  service iptables save