知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

CentOS 6.2防火墙开启、关闭以及开放指定端口

发布时间：2014-09-05 15:26:26作者：知识屋

CentOS 6.2防火墙开启、关闭以及开放指定端口
 
敲入/etc/init.d/iptables stop关闭之后
  www.zhishiwu.com  
再次查看114.80.*.*:8080(即ip:8080)发现果然成功。
 
但是貌似安全隐患大大增加……使用/etc/init.d/iptables status查看防火墙信息，可以看到打开的端口。
 
那么我们把需要使用的端口打开应该是一个比较可行的办法了，
 
命令如下：/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT #8080为指定端口
 
/etc/rc.d/init.d/iptables save #将更改进行保存
 
/etc/init.d/iptables restart #重启防火墙以便改动生效，
 
当然如果不觉得麻烦也可重启系统（命令：reboot）当然了，
 
还有另外直接在/etc/sysconfig/iptables中增加一行
 
：-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT 
 
关于CentOS防火墙总结（其他Linux发行版可参考）
 
查看防火墙信息/etc/init.d/iptables status
开启指定端口/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
 
/etc/rc.d/init.d/iptables save或者编辑
 
/etc/sysconfig/iptables添加行
 
：-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT #
 
也可使用-I INPUT -p tcp --dport 8080 -j ACCEPT
使更改的防火墙生效/etc/init.d/iptables restart #不推荐使用重启系统方式
 
关闭防火墙服务/etc/init.d/iptables stop
永久关闭防火墙chkconfig –level 35 iptables off #此方法源自网络，未实验，安全考虑拒绝使用此方法
 
  www.zhishiwu.com  
----------------------------
 
在我们使用CentOS系统的时候，CentOS防火墙有时是需要改变设置的。
 
CentOS防火墙默认是打开的，设置CentOS防火墙开放端口方法如下：
 
打开iptables的配置文件：
vi /etc/sysconfig/iptables
修改CentOS防火墙时注意：一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口
 
下面是一个iptables的示例：
 
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT
 
修改CentOS防火墙需要注意的是，你必须根据自己服务器的情况来修改这个文件。
 
举例来说，如果你不希望开放80端口提供web服务，那么应该相应的删除这一行：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
 
全部修改完之后重启iptables:
service iptables restart
 
你可以验证一下是否规则都已经生效：iptables -L
 
这样，我们就完成了CentOS防火墙的设置修改。
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:linux系统默认安装目录

下一篇:NFS共享目录设置

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

MOBA 摄像 借钱 系统软件 手机赚钱 恋爱 联机 社交 趣味 儿童 辅助 拍照 剧情 闯关 美食 区块链 战斗 运动 学习 分期 3D 彩票 铃声 抢票 养成 资讯 奇迹 网贷借钱 钱包 母婴 投屏 WIFI 小说 仙侠 塔防 回合 教育 网易 战国 格斗 棋牌 策略 赛车 抢红包 购物 个人借贷 动作 换装 休闲 RPG

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7