LINUX防火墻的打開與關(guān)閉方法
發(fā)布時(shí)間：2010-12-19 20:37:25 作者：佚名 
我要評(píng)論
我要評(píng)論LINUX防火墻的打開與關(guān)閉方法，學(xué)習(xí)linux 的朋友可以參考下。
1) 重啟后生效
開啟： chkconfig iptables on
關(guān)閉： chkconfig iptables off
2) 即時(shí)生效，重啟后失效
開啟： service iptables start
關(guān)閉： service iptables stop
需要說明的是對(duì)于Linux下的其它服務(wù)都可以用以上命令執(zhí)行開啟和關(guān)閉操作。
在開啟了防火墻時(shí)，做如下設(shè)置，開啟相關(guān)端口，
修改/etc/sysconfig/iptables 文件，添加以下內(nèi)容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
開啟： chkconfig iptables on
關(guān)閉： chkconfig iptables off
2) 即時(shí)生效，重啟后失效
開啟： service iptables start
關(guān)閉： service iptables stop
需要說明的是對(duì)于Linux下的其它服務(wù)都可以用以上命令執(zhí)行開啟和關(guān)閉操作。
在開啟了防火墻時(shí)，做如下設(shè)置，開啟相關(guān)端口，
修改/etc/sysconfig/iptables 文件，添加以下內(nèi)容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
相關(guān)文章
- 本著簡明化學(xué)習(xí)的目的，微魔為大家剔除了許多冗余的內(nèi)容，提取出盡量多的精華部分成文，和大家共同學(xué)習(xí)，本文涉及的內(nèi)容包括如下2012-11-14
- 由于科研要求，我們系里多數(shù)都沒有用Windows系統(tǒng)，而用的是Linux，很不習(xí)慣，一開機(jī)就是黑乎乎的界面，像傳說中的DOS一樣。2011-12-08
- Linux系統(tǒng)中的Netfilter提供了一個(gè)抽象、通用化的框架，該框架定義的一個(gè)子功能的實(shí)現(xiàn)就是包過濾子系統(tǒng)2011-08-26
構(gòu)筑Linux防火墻之IPtables的概念與用法(2)
目標(biāo)（target）2009-03-10構(gòu)筑Linux防火墻之IPtables的概念與用法(1)
構(gòu)筑Linux防火墻之什么是Linux防火墻2009-03-10- 2.1 框架圖 -->PREROUTING-->[ROUTE]-->FORWARD-->POSTROUTING--> mangle | mangle ^ mangle nat | &2008-09-08
- 一、防火墻的類型和設(shè)計(jì)策略 在構(gòu)造防火墻時(shí)，常采用兩種方式，過濾和應(yīng)用,過濾是指建立過濾規(guī)則，根據(jù)這些規(guī)則及IP包頭的信息，在網(wǎng)絡(luò)層判定允許或拒絕包2008-09-08
Linux防火墻偽裝機(jī)制抵抗惡意黑客的詳細(xì)介紹
在Linux中，由于有許多不同的防火墻軟件可供選擇，安全性可低可高，最復(fù)雜的軟件可提供幾乎無法滲透的保護(hù)能力。不過，Linux核心本身內(nèi)建了一種稱作”偽裝”的簡單機(jī)制，除2013-04-17