Linux防火墙的设置

当不能通过某个端口访问远程主机的时候，很可能是因为设置了防火墙的缘故。本文档将会详细介绍如何设置防火墙。

1)      检查某个端口（例如：23）是否使用的命令：

# netstat -pan |grep 23

注：使用man netstat获取更多的信息。

# netstat -nupl                           // 查看UDP类型端口使用情况

# netstat-ntpl            // 查看TCP类型的端口使用情况

# lsof-i:23                                  //查看23端口是否开放

2)      检查下防火墙设置

如果打开Linux防火墙，默认情况下23端口是关闭的，如果需要远程登陆，可以关闭掉防火墙，也可以开放23端口。

防火墙永久性生效命令：

开启：chkconfig iptables on

关闭：chkconfig iptables off

防火墙立即生效，但重启后失效的命令：

开启：service iptables start

关闭：service iptables stop 或 /etc/init.d/iptables stop

注意：对于Linux下的其它服务器都可以使用以上命令执行开启和关闭操作。

暂时关闭防火墙，开放所有端口的命令：

# iptables -P INPUT ACCEPT

# iptables -P OUTPUT ACCEPT

# iptables -P FORWARD ACCEPT

# iptables -F

3)      开启指定防火墙端口

在开启防火墙时，使用下面的设置开启指定的端口：

修改/etc/sysconfig/iptables文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW-m tcp -p tcp --dport 23 -j ACCEPT

         注：在/etc/sysconfig下找不到iptables文件，这是因为该计算机上没有配置过防火墙的系统，即在安装系统时已经禁用防火墙。解决办法如下：

         首先使用iptables命令配置一条防火墙规则，如：

         iptables-P OUTPUT ACCEPT

         然后使用下面命令保存防火墙配置：

         serviceiptables save

         默认就保存到/etc/sysconfig/iptables文件中，接下来可以在该文件中添加规则了。

4)       修改完毕后重启防火墙，并且查看防火墙命令：

# service iptables restart

         #iptables -L