防火墙配置文件
/etc/sysconfig/iptables
!开放的端口要放在关闭端口语句之上,否则开放的端口会被全部关闭
例如:
-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
修改后,重启防火墙
service iptables restart
开放本机回环接口数据
iptables -A INPUT -i lo -j ACCEPT
数据库状态检测与跟踪
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
对外开放 22 、80、3690、3691号端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 3690 -j ACCEPT
iptables -A INPUT -p tcp --dport 3691 -j ACCEPT
开放ftp端口20、21
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
查看防火墙配置
iptables -L -n
iptables -L INPUT --line-numbers
保存配置
service iptables save
保存的配置文件
/etc/sysconfig/iptables
允许其他主机ping服务器
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
禁止ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
启动防火墙
/etc/init.d/iptables start
关停防火墙
/etc/init.d/iptables stop
重启防火墙
/etc/init.d/iptables restart
删除一条规则
iptables -D INPUT -p icmp --icmp-type echo-request -j ACCEPT
修改一条规则
iptables -R INPUT 3 -j ACCEPT