Linux防火墙

重启后永久生效

开启防火墙 chkconfig iptables on

关闭防火墙 chkconfig iptables off

即时生效，重启后失效

开启防火墙 service iptables start

关闭防火墙 service iptables stop

开启防火墙时，开启相关端口

vim /etc/sysconfig/iptables

添加以下内容

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT //web 80端口

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT  //ssh 22端口

/etc/init.d/iptables status //得到一系列信息，说明防火墙开着

/etc/init.d/iptables stop  //关闭防火墙

-A RH-Firewall-1-INPUT -m state 

——

state NEW -m tcp -p tcp 

——

dport 80 -j 

ACCEPT

-A RH-Firewall-1-INPUT -m state 

——

state NEW -m tcp -p tcp 

——

dport 80 -j 

ACCEPT