linux下防火墙开启和关闭端口策略

一、查看端口状态

      /etc/init.d/iptables status

num  target     prot opt source               destination         
1    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:18000 

2    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 

iptables -D INPUT 1       

删除num下编号为1的规则

二、开启端口

        方法一：

        /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   写入

        /etc/init.d/iptables save   保存

        service iptables restart    重启防火墙，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   重启防火墙，修改完成

三、关闭端口

      方法一：

        sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   写入

        /etc/init.d/iptables save   保存

        service iptables restart    重启防火墙，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打开配置文件加入如下语句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重启防火墙，修改完成

四、查看端口是否可以访问：telnet ip 端口号（如本机的8889 ：telnet localhost 8889）

       开放的端口位于/etc/sysconfig/iptables里

       查看时通过  more  /etc/sysconfig/iptables   命令查看