iptables rules
有两种方法打开80端口,第一种是用iptables命令,第二种是配置文件,(就如同我上面列的两种),
使用命令的:
检测iptables是否有效,简单的命令:
iptables -L
现在是没有开启80端口的,
可以看出哪些端口是开启的(ACCEPT),哪些是关闭的(REJECT),但是,并没有我80端口accept!
可以使用命令:
iptables -vnL
查看更精确的信息。
打开80端口
打开80端口,我们需要增加一条记录,加在ACCEPT 后REJECT前,
#iptables -I INPUT 1 -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
这条命令会增加一条规则,在第一行,启动防火墙端口80,再一次检查端口状态
#iptables –line -vnL
现在,我们看到80端口已经打开了,外网可以访问到服务器的80端口应用了.
保存
但是这只是临时的,只有保存了,我之前就是没有保存。。。 之后才会生效,不然重启后又没了。
#service iptables save
正确的话,会有提示说iptables:[ OK ]
重启防火墙
现在,防火墙的规则已经永久保证了,我们可以重启它
#service iptables restart