Linux防火墙
来源:互联网 发布:webpack 压缩混淆js 编辑:程序博客网 时间:2024/04/18 10:57
在RHEL/Fedora/CentOS Linux下,可以使用下面的命令保存防火墙规则:
(1) 重启后永久性生效:
开启:chkconfig iptables on
关闭:chkconfig iptables off
(2) 即时生效,重启后失效(即重启后防火墙自动开启):
开启:service iptables start
关闭:service iptables stop
直接在/etc/sysconfig/iptables中增加一行:特别提示:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,正确的应该是添加到默认的22端口这条规则的下面
添加好之后防火墙规则如下所示:
######################################
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
#####################################
/etc/init.d/iptables restart
#最后重启防火墙使配置生效
- Linux防火墙-单机防火墙
- Linux 防火墙
- Linux防火墙
- Linux 防火墙
- linux防火墙
- linux防火墙
- linux 防火墙
- linux 防火墙
- Linux防火墙
- Linux 防火墙
- Linux防火墙
- linux 防火墙
- Linux防火墙
- Linux防火墙
- Linux防火墙
- linux防火墙
- linux 防火墙
- Linux防火墙
- 【android开发】解决INSTALL_FAILED_MISSING_SHARED_LIBRARY问题.面向菜鸟中的战斗鸟,零基础人士
- hibernate优化
- wordpress中添加Javascript文件与css文件的方法
- 黑马程序员--08.泛型--01.【泛型概述】【泛型类】
- 单片机全局变量和局部变量的使用
- Linux防火墙
- Failed to install *.apk on device '10001c715797': timeout
- java验证码识别--2
- 完全二叉树,知道总节点数,计算叶子结点的数量
- 单元测试系列之模拟利器Mockito
- android 菜单 Menu
- 流媒体Live555学习(三)
- 1018. Public Bike Management (30)-PAT
- poj 1679 The Unique MST (判断最小生成树是否为一)