1. 永久性生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2. 即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop
3.查看防火墙状态
service iptables status
重启服务
service iptables restart
实现配置文件及时生效
source 文件路径+文件（就是文件）
防火墙配置
l 第四步：配置防火墙(所有的配置都在etc目录下面,指定windows系统访问的端口号)
vim/etc/sysconfig/iptables
n 运行8080端口远程访问
-A INPUT -m state--state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
n 重启启动防火墙服务
先进入tomcat的安装目录
service iptablesrestart #重启防火墙命令
