Linux防火墻該如何設置
發(fā)布時間:2011-12-08 17:18:11 作者:佚名
我要評論

由于科研要求,我們系里多數(shù)都沒有用Windows系統(tǒng),而用的是Linux,很不習慣,一開機就是黑乎乎的界面,像傳說中的DOS一樣。
疑問:由于科研要求,我們系里多數(shù)都沒有用Windows系統(tǒng),而用的是Linux,很不習慣,一開機就是黑乎乎的界面,像傳說中的DOS一樣。還好做科研的那些軟件有說明書,但是關于Linux的防火墻卻沒有提到,我很擔心蠕蟲或者后門入侵,該怎么啟動呢?
回答:因為你沒有說明是哪個Linux分發(fā)版,但是Linux的底層的東西基本都是一樣的,所以小編給你的方法,對于絕大多數(shù)分發(fā)版是有效的。Linux自身的防火墻名為“iptables”。你說的那個黑乎乎的,就是終端。在終端中輸入如下命令打開防火墻:
chkconfig iptables on
如閉防火墻則輸入:
chkconfig iptables off
上述兩條命令均要重啟系統(tǒng)才能生效。
如果不想通過重啟系統(tǒng)而即時生效的話,可以用“service”命令。缺點是重啟系統(tǒng)后設置會丟失。
開啟了防火墻:
service iptables start
關閉防火墻:
service iptables stop
要在防火墻中設置某些端口的開關,可修改編輯/etc/sysconfig/iptables文件,比如開啟SSH 端口22,可以加上如下內容:
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT
總之,“ptables”功能很強大,在這里不能一一說清楚,具體還請參考“ptables”的資料。
回答:因為你沒有說明是哪個Linux分發(fā)版,但是Linux的底層的東西基本都是一樣的,所以小編給你的方法,對于絕大多數(shù)分發(fā)版是有效的。Linux自身的防火墻名為“iptables”。你說的那個黑乎乎的,就是終端。在終端中輸入如下命令打開防火墻:
chkconfig iptables on
如閉防火墻則輸入:
chkconfig iptables off
上述兩條命令均要重啟系統(tǒng)才能生效。
如果不想通過重啟系統(tǒng)而即時生效的話,可以用“service”命令。缺點是重啟系統(tǒng)后設置會丟失。
開啟了防火墻:
service iptables start
關閉防火墻:
service iptables stop
要在防火墻中設置某些端口的開關,可修改編輯/etc/sysconfig/iptables文件,比如開啟SSH 端口22,可以加上如下內容:
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT
總之,“ptables”功能很強大,在這里不能一一說清楚,具體還請參考“ptables”的資料。
相關文章
- 本著簡明化學習的目的,微魔為大家剔除了許多冗余的內容,提取出盡量多的精華部分成文,和大家共同學習,本文涉及的內容包括如下2012-11-14
- Linux系統(tǒng)中的Netfilter提供了一個抽象、通用化的框架,該框架定義的一個子功能的實現(xiàn)就是包過濾子系統(tǒng)2011-08-26
- LINUX防火墻的打開與關閉方法,學習linux 的朋友可以參考下。2010-12-19
- 目標(target)2009-03-10
- 構筑Linux防火墻之什么是Linux防火墻2009-03-10
- 2.1 框架圖 -->PREROUTING-->[ROUTE]-->FORWARD-->POSTROUTING--> mangle | mangle ^ mangle nat | &2008-09-08
- 一、防火墻的類型和設計策略 在構造防火墻時,常采用兩種方式,過濾和應用,過濾是指建立過濾規(guī)則,根據(jù)這些規(guī)則及IP包頭的信息,在網(wǎng)絡層判定允許或拒絕包2008-09-08
- 在Linux中,由于有許多不同的防火墻軟件可供選擇,安全性可低可高,最復雜的軟件可提供幾乎無法滲透的保護能力。不過,Linux核心本身內建了一種稱作”偽裝”的簡單機制,除2013-04-17