防火牆文件: vi /etc/sysconfig/iptables
開放指定端口
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
批量開放指定端口
-A INPUT -p tcp -m multiport --dports 22,80,443,8080 -j ACCEPT
開放指定ip訪問
-A INPUT -s 192.168.22.137/32 -j ACCEPT
開放指定ip訪問指定端口
-A INPUT -s 192.168.22.137/32 -p tcp -m multiport --dports 22,80,443,8080 -j ACCEPT
封禁指定ip
-A INPUT -s 192.168.22.137/32 -j DROP
重啟防火牆: service iptables restart