|
开放80、22、3306端口操作iptables -I INPUT -p tcp --dport 80 -j ACCEPT7 D7 R. b N) l6 H5 u7 ?
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
- t2 H H6 _, y8 ?+ A& n8 z1 ciptables -I INPUT -p tcp --dport 3306 -j ACCEPT( Z$ y. V, Q" S, A* n% k8 P/ Q
然后保存:& p) i# N# Y2 i7 J
/etc/rc.d/init.d/iptables save
6 k# w4 K2 Q2 t$ S+ h* Y4 _) e& o$ C1 m2 X( z5 c6 ~
查看打开的端口: O- o5 ^) y; s8 V1 v2 l
/etc/init.d/iptables status
, o% y4 m9 p' }2 b5 z/ [" k
: b) b0 k7 p% ?$ \ s-------------------------------------------------------% U0 G" _* \: A. K, o. i
补充说明:" o3 G3 r9 K7 U/ V% p. N
% O: t+ g6 V3 m( x% I2 t# w& D5 W \" j#关闭防火墙
+ ~( ` L2 j) |! D/etc/init.d/iptables stop* p( f! j5 V: C- g4 j' K9 N7 e: Q
service iptables stop # 停止服务# ~2 g% R! J3 Q2 t- q( F
#查看防火墙信息3 o* Y: T9 ~% p" \! G. L/ Z
/etc/init.d/iptables status
. L' x3 U7 ^8 {. D4 j5 V
2 p5 D) C7 W- c9 ~, q" h7 b& t#开放端口:8080
, v5 {, D7 n- Q; [5 V2 o/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT8 |# [2 x. o3 c9 n
#重启防火墙以便改动生效或者直接重启系统)
; T6 [1 s+ Z! _7 v" ?+ `% `4 z/etc/init.d/iptables restart
# z7 Z7 P" |2 Z$ F. [/ l6 I1 Z#将更改进行保存, y3 ?4 E# f- r- |6 O+ k
/etc/rc.d/init.d/iptables save
! D1 C6 E1 j# q7 U
" F) ?9 T4 K5 o6 c另外直接在/etc/sysconfig/iptables中增加一行:
2 U5 H8 {. E. l! s: x7 B-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT( x+ V0 O* c0 z% `/ x; q
#永久关闭防火墙
. n8 j- I! v% [* J4 Qchkconfig –level 35 iptables off! M/ Z0 v7 U5 F7 C$ w0 z. r& o
. q) }9 g2 R% J! H* g& e |
|