Linux 開啟防火牆和開啟指定端口指令

iptables是linux下的防火牆，同時也是服務名稱。

service iptables status 檢視防火牆狀态

service iptables start 開啟防火牆

service iptables stop 關閉防火牆

service iptables restart 重新開機防火牆

防火牆開放特定端口：

①檔案/etc/sysconfig/iptables

②添加：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT

★數字8080代表開放8080端口，也可以改成其他的端口★

③重新開機防火牆

================================================================

儲存對防火牆的設定

serivce iptables save

檢視iptables規則及編号

iptables -nL –line-number

關閉所有的INPUT FORWARD（轉發） OUTPUT的所有端口

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

隻打開22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

參數講解：

–A 參數就看成是添加一條規則

–p 指定是什麼協定，我們常用的tcp 協定，當然也有udp，例如53端口的DNS

–dport 就是目标端口，當資料從外部進入伺服器為目标端口

–sport 資料從伺服器出去，則為資料源端口使用

–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

禁止某個IP通路

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

–s 參數是來源（即192.168.1.2）

後面拒絕就是DROP

删除規則

iptables -D INPUT 2

删除INPUT鍊編号為2的規則