安装linux学习二(1):centos 开启防火墙
来源:互联网 发布:js 对象转数组 编辑:程序博客网 时间:2024/04/30 02:04
版权声明:本文为博主原创文章,未经博主允许不得转载。
一、检查iptables服务状态
首先检查iptables服务的状态
[root@woxplife ~]# service iptables statusiptables: Firewall is not running.
说明iptables服务是有安装的,但是没有启动服务。
如果没有安装的话可以直接yum安装
yum install -y iptables
启动iptables
[root@woxplife ~]# service iptables startiptables: Applying firewall rules: [ OK ]
看一下当前iptables的配置情况
[root@woxplife ~]# iptables -L -n
二、清除默认的防火墙规则
#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。#这个一定要先做,不然清空后可能会悲剧iptables -P INPUT ACCEPT #清空默认所有规则iptables -F #清空自定义的所有规则iptables -X #计数器置0iptables -Z
三、配置规则
#允许来自于lo接口的数据包#如果没有此规则,你将不能通过127.0.0.1访问本地服务,例如ping 127.0.0.1iptables -A INPUT -i lo -j ACCEPT #ssh端口22iptables -A INPUT -p tcp --dport 22 -j ACCEPT #FTP端口21iptables -A INPUT -p tcp --dport 21 -j ACCEPT #web服务端口80iptables -A INPUT -p tcp --dport 80 -j ACCEP #tomcatiptables -A INPUT -p tcp --dport xxxx -j ACCEP #mysqliptables -A INPUT -p tcp --dport xxxx -j ACCEP #允许icmp包通过,也就是允许pingiptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许所有对外请求的返回包#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊,这相当于INPUT了iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #如果要添加内网ip信任(接受其所有TCP请求)iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #过滤所有非以上规则的请求iptables -P INPUT DROP
四、保存
首先iptables -L -n看一下配置是否正确。
没问题后,先不要急着保存,因为没保存只是当前有效,重启后就不生效,这样万一有什么问题,可以后台强制重启服务器恢复设置。
另外开一个ssh连接,确保可以登陆。
确保没问题之后保存
#保存[root@woxplife ~]# service iptables save #添加到自启动chkconfig[root@woxplife ~]# chkconfig iptables on
0 0
- 安装linux学习二(1):centos 开启防火墙
- Linux/CentOS 开启防火墙
- Linux学习 防火墙(二)
- CentOS Linux开启和关闭防火墙命令
- CentOS Linux开启和关闭防火墙命令
- linux centos 7开启特定端口防火墙
- linux,Centos 6.3 yum安装Nginx+php+Mysql,配置防火墙,开启,关闭端口命令
- centOS开启防火墙端口
- CentOS开启关闭防火墙
- centos开启防火墙
- centos 开启防火墙
- centos开启关闭防火墙
- CentOS 开启关闭防火墙
- 大数据学习之路-第04天-centos防火墙操作-开启防火墙&关闭防火墙
- [Linux]CentOS 5.5 防火墙开启、关闭以及开放指定端口
- Linux Centos firewall 防火墙 开启 80 端口配置案例
- linux关闭防火墙&开启防火墙
- CentOS防火墙开启80端口
- image叠加(UIGraphicsBeginImageContext)
- ExtJs技巧 FormPanel.getForm().getValues()的键名问题.
- 寻找最低数
- C#中Array、arrayList、List的优缺点
- Git操作
- 安装linux学习二(1):centos 开启防火墙
- JavaSE_Java字符串与日期类型 相互转换
- 编写2440bootloader
- 设置网卡,抓带tag的包
- jsp 字符串转整形/浮点型
- COCOS学习笔记--关于使用cocostudio打安卓包
- 性能分析工具之-- Eclipse Memory Analyzer tool(MAT)
- CloudDNS,保护网站的“中枢神经”
- 滑动返回注意