centos防火墙的设置(80、23、3306端口开放指定IP段)-优快云博客

本文探讨了为什么在软件开发领域，大部分程序员未能晋升为架构师的原因，涉及防火墙配置、规则修改等核心内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

1. 检查防火墙常用命令(root权限执行)：

a. service iptables status

b. service iptables (可列出所以的iptables的常用命令)

c. /etc/init.d/iptables status(效果类似)

2. 修改防火墙规则:

vim /etc/sysconfig/iptables

  1 # Generated by iptables-save v1.4.7 on Tue Mar 29 23:38:33 2016
  2 
  3 *filter
  4 :INPUT ACCEPT [0:0]
  5 :FORWARD ACCEPT [0:0]
  6 :OUTPUT ACCEPT [0:0]
  7 :RH-Firewall-1-INPUT - [0:0]
  8 
  9 -N whitelist
 10 -A whitelist -s 192.168.10.11 -j ACCEPT
 11 
 12 -A INPUT -j RH-Firewall-1-INPUT
 13 -A FORWARD -j RH-Firewall-1-INPUT
 14 -A RH-Firewall-1-INPUT -i lo -j ACCEPT
 15 -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
 16 -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 17 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
 18 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
 19 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
 20 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8001 -j whitelist
 21 -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
 22 COMMIT
 23 
 24 # Completed on Tue Mar 29 23:38:33 2016
~

转载于:https://my.oschina.net/hebad/blog/397476