linux开启/关闭以及配置防火墙的方法linux防火墙设置命令
  • 作者:佚名
  • 时间:2017-04-13

刚安装linux系统后,可能会发生apache不能访问,mysql不能远程链接,ssh不能远程登陆,ftp不能链接上等问题,种种现象的发生和防火墙的配置都有一些直接原因。若是需要对linux防火墙设置需要什么命令吗?

  不过因为是新手,未必就能马上把防火墙学通。所以,对于初学者最好的方法是先关闭防火墙,等日后学了防火墙的配置规则后再去配置。

  linux防火墙设置命令:

  1、永久性生效,重启后不会复原:

  开启: 

    01chkconfig iptables on
复制代码
chkconfig iptables on

  关闭: 

    01chkconfig iptables off
复制代码
chkconfig iptables off

  2、即时生效,重启后复原:

  开启:

    01service iptables start
复制代码
service iptables start

  关闭:

    01service iptables stop
复制代码
service iptables stop

  注:需要说明的是对于linux下的其它服务都可以用以上命令执行开启和关闭操作。

  也可以做简单的修改,在开启了防火墙时,做如下设置,开启相关端口,修改/etc/sysconfig/iptables 文件,添加以下内容:

    01-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 02-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT 03-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 04-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
复制代码
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

  80端口是http服务,21端口是ftp服务,22端口是ssh服务,23端口是telnet服务且均是采用TCP协议。

  上文便是通过linux防火墙设置开启/关闭以及配置操作的命令,我们可以尝试初步接触linux防火墙,等待以后学会了防火墙配置规则再去配置一下。

相关推荐