linux 防火墙配置与REJECT导致没有生效问题
2024-09-29 11:38:52
1.进入到/etc/sysconfig 如图
2.使用vi命令对iptables进行编辑."vi iptables",然后显示如图
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
3.新增mysql的端口3306,这里我们需要注意这行命令
-A INPUT -j REJECT --reject-with icmp-host-prohibited,这行已拒绝其他端口的命令,如果我们将新插入的
开放端口在放在这行命令之后的情况下,后面的配置开放的端口是不会被启用的。
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
4.然后调用service iptables resatar 命令
,显示如图代表成功。
[root@instance-9j07wgiz sysconfig]# service iptables restart
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]
最新文章
- Codeigniter基础
- C#直接赋值和反射赋值(无GC)的性能比较
- java基础小知识
- hadoop2.3cdh5.0.2 upgrade to hadoop2.5cdh5.5.0
- ie 7/8不支持trim的属性的解决方案
- tp登录方法
- NOI题库--图论 宗教信仰
- 【BZOJ】1878: [SDOI2009]HH的项链(树状数组)
- Google十大惊人产品
- P1574: [Usaco2009 Jan]地震损坏Damage
- 如果是在有master上开启了该参数,记得在slave端也要开启这个参数(salve需要stop后再重新start),否则在master上创建函数会导致replaction中断。
- 取缔Chrome装载电脑管家的广告过滤脚本代码
- Group Convolution分组卷积,以及Depthwise Convolution和Global Depthwise Convolution
- nginx-高并发配置 第七章
- Keil5下载STM32库
- python练习:一行搞定-统计一句话中每个单词出现的个数
- 用python读写excel的强大工具:openpyxl
- golang 原子操作函数
- Hive 体系结构介绍
- Xcode常用插件推荐