linux防火墙设置命令 linux开启/关闭以及配置防火墙的方法
时间：2017-04-13 09:39:28
作者：quers
来源：系统之家
1. 扫描二维码随时看资讯
2. 请使用手机浏览器访问：
https://m.xitongzhijia.net/xtjc/20170413/95561.html
手机查看
评论
反馈
刚安装linux系统后，可能会发生apache不能访问，mysql不能远程链接，ssh不能远程登陆，ftp不能链接上等问题，种种现象的发生和防火墙的配置都有一些直接原因。若是需要对linux防火墙设置需要什么命令吗？
不过因为是新手，未必就能马上把防火墙学通。所以，对于初学者最好的方法是先关闭防火墙，等日后学了防火墙的配置规则后再去配置。
linux防火墙设置命令：
1、永久性生效，重启后不会复原：
开启：
- 01chkconfig iptables on
复制代码
chkconfig iptables on
关闭：
- 01chkconfig iptables off
复制代码
chkconfig iptables off
2、即时生效，重启后复原：
开启：
- 01service iptables start
复制代码
service iptables start
关闭：
- 01service iptables stop
复制代码
service iptables stop
注：需要说明的是对于linux下的其它服务都可以用以上命令执行开启和关闭操作。
也可以做简单的修改，在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables 文件，添加以下内容：
- 01-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
- 02-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
- 03-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
- 04-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
复制代码
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
80端口是http服务，21端口是ftp服务，22端口是ssh服务，23端口是telnet服务且均是采用TCP协议。
上文便是通过linux防火墙设置开启/关闭以及配置操作的命令，我们可以尝试初步接触linux防火墙，等待以后学会了防火墙配置规则再去配置一下。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场