|
|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT9 N l/ P: D( X! y; N3 s, L+ n' [
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
" W# @0 ~& L+ p0 Ziptables -I INPUT -p tcp --dport 3306 -j ACCEPT z) m. O( H7 u. X+ z3 {
然后保存:
4 X% `5 B5 O3 ^' k/ X/etc/rc.d/init.d/iptables save4 z6 j9 d) ]& _7 s
" B. H) ~9 k3 W# T# S, c% U
查看打开的端口:
0 Y z2 V% r l1 R/etc/init.d/iptables status+ E5 V: s1 i3 S" U7 e
% g+ O1 D# m4 N+ r W2 O2 P
-------------------------------------------------------8 b) @( n( t4 E' h
补充说明:
+ |6 z$ ~9 c7 F$ s! e- y2 k* R$ W+ p5 G+ G- N a
#关闭防火墙
m: V8 j g) F# ?1 s! x. m; g/etc/init.d/iptables stop# X1 H% {* T |
service iptables stop # 停止服务- D. S+ t1 k7 |2 B
#查看防火墙信息
9 S8 L9 @/ B1 B9 ?( f/etc/init.d/iptables status
1 o$ v* A a& Y, z" b
9 z; i0 w0 ^& `( `; I#开放端口:8080$ q7 c ]$ b) {# R4 n
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT/ x* c5 @9 o- K {# ~
#重启防火墙以便改动生效或者直接重启系统)
/ d. e @- B. s9 m0 j+ Z/etc/init.d/iptables restart
- ?5 m0 j$ w4 w4 a2 [' T: k3 |4 H! ^4 U/ {#将更改进行保存
4 [+ @* i I8 @1 z) P9 I8 R/etc/rc.d/init.d/iptables save
* h4 N" X# U: ~4 M$ |. x2 j# m4 k* s% `2 H* I
另外直接在/etc/sysconfig/iptables中增加一行:; U, b+ f7 I4 z5 I( {- W5 T2 B
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT" e; n* l3 q4 ^: v) G4 G+ d% z$ F
#永久关闭防火墙
) b7 d& R {) O Bchkconfig –level 35 iptables off
0 W2 }" s e6 U( ^: s+ z! K; \! [
+ B# u7 m( O9 R |
|