|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
% C4 Y/ |2 o" r, fiptables -I INPUT -p tcp --dport 22 -j ACCEPT# e0 F; M8 d6 t) e5 Z
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT" R+ ~0 l- }* h9 ~. P7 J4 ^% ?
然后保存:. O. W% p' h# u* b$ d
/etc/rc.d/init.d/iptables save
" z' {0 M6 j! J4 e& B# A8 l
% S* b! g5 c+ ~查看打开的端口:
0 N8 c; z% ]( k8 R( G/etc/init.d/iptables status0 @4 M9 v1 V1 b) Z' [/ _
# F. j5 q# z. f, ]0 h
-------------------------------------------------------/ Z3 k# `; n2 S( i" O* O' H
补充说明:; @ W( F# a& H/ k! j' A
; J; h0 R7 c |#关闭防火墙+ f! G9 I# z3 {1 W' L+ i. D' _7 `
/etc/init.d/iptables stop
2 c0 U5 E( U/ {service iptables stop # 停止服务
: s/ o. M* k h2 @6 ?#查看防火墙信息0 s! {) d7 N* K2 V0 y# ?$ ?
/etc/init.d/iptables status
" H* q I9 j3 l! w ]4 g6 w3 S z) A/ c4 o% a6 Q, d$ u
#开放端口:8080, Y5 o' R: w' \' H
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT- R6 ?3 m8 K& s
#重启防火墙以便改动生效或者直接重启系统)' j1 G/ d4 p) d9 F( u
/etc/init.d/iptables restart
& V! B( q5 N9 o. S/ v9 ~#将更改进行保存
' e6 j, M4 b6 Q* d7 W; k0 I/etc/rc.d/init.d/iptables save
" \9 R" f* s9 ^/ z/ g6 f+ I, ~& p. X
另外直接在/etc/sysconfig/iptables中增加一行:
3 Z/ Q, i2 N9 ]% k6 v- s2 B5 r-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
8 y( i% _! e" V& F, V- E#永久关闭防火墙" S0 K: W u0 }8 S' r
chkconfig –level 35 iptables off
/ d1 K" n1 X% d$ Y8 |+ g6 K7 x) u9 T" L% E: }9 E
|
|