|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT
& m( {# Z6 G# F% W1 giptables -I INPUT -p tcp --dport 22 -j ACCEPT" s# W) v' c, P9 z* F( Z3 X& f+ F* ~) N0 b
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
, g; ` ~! r/ J2 d5 `5 u然后保存:
) S7 q1 w4 m3 Y2 N2 i5 G; `6 C/etc/rc.d/init.d/iptables save
) P- v& }; w K0 O7 a; B
3 v4 L* |4 ?6 ~* j$ X查看打开的端口:6 f/ p2 E9 D, Y6 |
/etc/init.d/iptables status
, B7 V( a8 I0 Z/ o! R
0 E& m* Q% @ p-------------------------------------------------------9 z. m, F& Z; Q. ^' l
补充说明:
( J' [/ J) f/ K7 Q+ e4 [
: ~; L4 k1 ?% V n8 F#关闭防火墙
* ~0 H! x% Y% N/ L3 b# D/etc/init.d/iptables stop6 M- n1 F ] Q& w/ e* P8 d
service iptables stop # 停止服务, _/ k8 e8 _, J
#查看防火墙信息
' y% O! s3 a6 F7 z/etc/init.d/iptables status! O8 H4 a7 Z6 A& V
& Y" U0 X: f$ s, z#开放端口:8080
" F2 f8 u! H/ j! k) T1 e% I/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT5 N6 ^) Z) |# h3 [
#重启防火墙以便改动生效或者直接重启系统)! R+ y: C( Q% n# }/ Z; k5 @6 ]% k
/etc/init.d/iptables restart- d# o1 l3 m# a4 n% T4 M+ T
#将更改进行保存
5 L4 k2 S" k7 k4 i/etc/rc.d/init.d/iptables save- x* f: G Z' W9 g% d! D
5 v3 T- Q# E% E% N" B5 S另外直接在/etc/sysconfig/iptables中增加一行:) y+ T: p9 ]% R( j$ m
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT4 f% V, I- _1 _; ]) z: x2 J
#永久关闭防火墙0 [% V" v6 h5 Z- D/ ~% i
chkconfig –level 35 iptables off+ _7 H# q4 t# X+ c! M
e3 N# \" C, G
|
|