CentOS 配置防火牆操作執行個體

http://my.oschina.net/u/593517/blog/297941

CentOS 配置防火牆操作執行個體（啟、停、開、閉端口）：

注：防火牆的基本操作指令：

查詢防火牆狀态:

停止防火牆:

啟動防火牆:

重新開機防火牆:

永久關閉防火牆:

永久關閉後啟用:

[root@localhost ~]# chkconfig   iptables on<回車>

用編輯器打開/etc/sysconfig/iptables ，添加端口

<code># sample configuration for iptables service</code>

<code># you can edit this manually or use system-config-firewall</code>

<code># please do not ask us to add additional ports/services to this default configuration</code>

<code>*filter</code>

<code>:INPUT ACCEPT [0:0]</code>

<code>:FORWARD ACCEPT [0:0]</code>

<code>:OUTPUT ACCEPT [0:0]</code>

<code>-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT</code>

<code>-A INPUT -p icmp -j ACCEPT</code>

<code>-A INPUT -i lo -j ACCEPT</code>

<code>-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT</code>

<code>-A INPUT -j REJECT --reject-with icmp-host-prohibited</code>

<code>-A FORWARD -j REJECT --reject-with icmp-host-prohibited</code>

<code>COMMIT</code>

<code></code>

本文轉自 chomperwu 51CTO部落格，原文連結：http://blog.51cto.com/chomper/1690635，如需轉載請自行聯系原作者