linux防火墙如何设置.docx

linux防火墙如何设置一、Linux下开启/关闭防火墙命令1、永久性生效，重启后不会复原。开启：chkconfigiptableson关闭：chkconfigiptablesoff2、即时生效，重启后复原开启：serviceiptablesstart关闭：serviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在当开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT二、UBuntu关闭防火墙iptables-AINPUT-i!PPP0-jACCEPT三、CentOSLinux防火墙配置及关闭执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择”确定”即可.或者用命令:#/sbin/iptables-IINPUT-ptcp–dport80-jACCEPT#/sbin/iptables-IINPUT-ptcp–dport22-jACCEPT#/etc/rc.d/init.d/iptablessave这样重启计算机后,防火墙默认已经开放了80和22端口这里应该也可以不重启计算机：#/etc/init.d/iptablesrestart关闭防火墙服务即可：查看防火墙信息：#/etc/init.d/iptablesstatus关闭防火墙服务：#/etc/init.d/iptablesstoplinux防火墙设置方法二：RedHat机器cat/etc/sysconfig/iptables*filter:INPUTACCEPT[10276:1578052]:FORWARDACCEPT[0:0]:OUTPUTACCEPT[13784:16761487]-AINPUT-s10.0.0.0/255.0.0.0-ieth1-jDROP-AINPUT-s172.16.0.0/255.240.0.0-jDROP-AINPUT-s192.168.0.0/255.255.0.0-ieth1-jDROP#eth1isinterfacetointernet#antiSyncFlood-AFORWARD-ptcp-mtcp--tcp-flagsSYN,RST,ACKSYN-mlimit--limit1/sec-jACCEPT#antisomeportscan-AFORWARD-ptcp-mtcp--tcp-flagsFIN,SYN,RST,ACKRST-mlimit--limit1/sec-jACCEPT#antipingofdeath-AFORWARD-picmp-micmp--icmp-type8-mlimit--limit1/sec-jACCEPTCOMMITchkconfigiptableson以后每次启动iptables就会自动读取配置文件(/etc/sysconfig/iptables)自动启动或者是/etc/rc.d/init.d/iptablesstart手工启动/etc/rc.d/init.d/iptablesstop手工停止看了“linux防火墙如何设置”文章的还看了：1.Linux操作系统下如何设置防火墙2.linux防火墙怎么样设置3.如何在RedHatLinux设置防火墙4.如何关闭linux的防火墙5.Linux系统启动并配置防火墙的方法6.Linux防火墙怎么开放特定端口