linux查看防火牆狀態及開啟關閉命令

原文：https://blog.csdn.net/lv_shijun/article/details/52453882

存在以下兩種方式：

一、service方式

查看防火牆狀態： 

[root@centos6 ~]# service iptables status

iptables：未運行防火牆。

開啟防火牆：

[root@centos6 ~]# service iptables start

關閉防火牆：

[root@centos6 ~]# service iptables stop

 

二、iptables方式

先進入init.d目錄，命令如下：

[root@centos6 ~]# cd /etc/init.d/

[root@centos6 init.d]# 

然后

查看防火牆狀態：

[root@centos6 init.d]# /etc/init.d/iptables status

暫時關閉防火牆：

[root@centos6 init.d]# /etc/init.d/iptables stop

重啟iptables：

[root@centos6 init.d]# /etc/init.d/iptables restart

 

一、查看哪些端口被打開  netstat -anp
二、關閉端口號:iptables -A INPUT -p tcp --drop 端口號-j DROP
　　iptables -A OUTPUT -p tcp --dport 端口號-j DROP
三、打開端口號：iptables -A INPUT -ptcp --dport  端口號-j ACCEPT
四、以下是linux打開端口命令的使用方法。
　　nc -lp 23 &(打開23端口，即telnet)
　　netstat -an | grep 23 (查看是否打開23端口)
五、linux打開端口命令每一個打開的端口，都需要有相應的監聽程序才可以