当前位置：u老九 > 系统教程 > linux防火墙设置命令

linux防火墙设置命令 linux开启/关闭以及配置防火墙的方法

时间：2017-04-13 09:39:28 作者：quers 来源：u老九 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： http://m.xitongzhijia.net/article/95561.html 手机查看评论

　　刚安装linux系统后，可能会发生apache不能访问，mysql不能远程链接，ssh不能远程登陆，ftp不能链接上等问题，种种现象的发生和防火墙的配置都有一些直接原因。若是需要对linux防火墙设置需要什么命令吗？

　　不过因为是新手，未必就能马上把防火墙学通。所以，对于初学者最好的方法是先关闭防火墙，等日后学了防火墙的配置规则后再去配置。

　　linux防火墙设置命令：

　　1、永久性生效，重启后不会复原：

　　开启：

01chkconfig iptables on
复制代码
chkconfig iptables on

　　关闭：

01chkconfig iptables off
复制代码
chkconfig iptables off

　　2、即时生效，重启后复原：

　　开启：

01service iptables start
复制代码
service iptables start

　　关闭：

01service iptables stop
复制代码
service iptables stop

　　注：需要说明的是对于linux下的其它服务都可以用以上命令执行开启和关闭操作。

　　也可以做简单的修改，在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables 文件，添加以下内容：

01-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
02-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
03-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
04-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
复制代码
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

　　80端口是http服务，21端口是ftp服务，22端口是ssh服务，23端口是telnet服务且均是采用TCP协议。

　　上文便是通过linux防火墙设置开启/关闭以及配置操作的命令，我们可以尝试初步接触linux防火墙，等待以后学会了防火墙配置规则再去配置一下。