linux 中 开放端口，以及防火墙的相关命令
1、设定[root@localhost ~]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT[root@localhost ~]# /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT[root@localhost ~]# /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT2、保存[root@localhost ~]# /etc/rc.d/init.d/iptables save 3、重启防火墙[root@localhost ~]# service iptables restart 4、查看[root@localhost ~]# /etc/init.d/iptables statusChain INPUT (policy ACCEPT)num target prot opt source destination 1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:33062 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:223 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80Chain FORWARD (policy ACCEPT)num target prot opt source destination Chain OUTPUT (policy ACCEPT)num target prot opt source destination永久性关闭防火墙：
命令：#chkconfig --level 2345 iptables off
或者 #chkconfig iptables off
其中2345 代表”执行等级“
等级0表示：表示关机
等级1表示：单用户模式
等级2表示：无网络连接的多用户命令行模式
等级3表示：有网络连接的多用户命令行模式
等级4表示：不可用
等级5表示：带图形界面的多用户模式
等级6表示：重新启动
临时关闭防火墙：
命令：/etc/init.d/iptables stop
出现三个OK,关闭成功，此时防火墙已经关闭，不许重启已经生效。
命令: /etc/init.d/iptables status
防火墙常用命令：
service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L
在此说一下关于启动和关闭防火墙的命令:
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
设置防火墙 iptables 如何 禁止某个IP访问
方法一：
1.vi /etc/sysconfig/iptables里:RH-Firewall-1-INPUT – [0:0]下面添加一行
下面是只允许某个IP访问xx端口
- -A INPUT -s 192.168.5.244 -j DROP
#service iptables restart
方法二：
1.先备份iptables
# cp /etc/sysconfig/iptables /var/tmp
添加拒绝IP
# iptables -I INPUT -s 118.109.231.217 -j DROP
以上是临时设置。
2.然后保存iptables
# service iptables save
3.重启防火墙
#service iptables restart
—————-下面是参考————————————
1. 查看本机关于IPTABLES的设置情况
# iptables -L -n
2. 清除原有规则
# iptables -F 清除预设表filter中的所有规则链的规则
# iptables -X 清除预设表filter中使用者自定链中的规则
3. 保存设置规则(因配置随系统重启而失效)
# /etc/rc.d/init.d/iptables save
保存规则到/etc/sysconfig/iptables文件中, 也可手工编辑该文件.
4. 设定预设规则
# iptables -p INPUT DROP
# iptables -p OUTPUT DROP
# iptables -p FORWARD DROP
上面的规则是不允许任何包通过.
5. 添加规则
# iptables -A INPUT -p tcp –dport 22 -j ACCEPT
# iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
开启22端口, 允许SSH登录, 如开启80端口:
# iptables -A INPUT -p tcp –dport 80 -j ACCEPT
# iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT
6. 禁止某个IP访问
# iptables -I INPUT -s x.x.x.x -j DROP
也可进行更细致的设置, 如只允许192.168.1.14的机器进行SSH连接:
# iptables -A INPUT -p tcp –dport 22 -s 192.168.1.14 -j ACCEPT
如果要允许或限制一段IP地址可用192.168.1.0/24 表示192.168.1.1-255端的所有IP.
防止同步包洪水(Sync Flood)
# iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT
防止各种端口扫描
# iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT
Ping 洪水攻击(Ping of Death)
# iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT
最新文章
- SCI英文论文写作- Latex 进阶
- Python基础之set与函数
- don't forget the bigger picture
- SQL Server 2012：SQL Server体系结构——一个查询的生命周期（第3部分）（完结）
- HTML5之结构元素
- linux命令：cp
- 关于1>LINK : fatal error LNK1168: 无法打开 ....exe或者....dll进行写入的问题
- jQuery对象入门级介绍
- [Redux] Avoiding Object Mutations with Object.assign() and ...spread
- atoi 和itoa用法
- JQuery DataTables Editor---页面内容修改&&数据库信息修改 （2）
- java计数器CountDownLatch
- ios 中的循环引用问题及解决
- linux_熟悉常用Linux命令
- Thread类和Runnable接口实现多线程--2019-4-18
- 使用dbms_profiler收集存储过程每步执行时间
- Make 输出重定向到文件
- （3）HomeAssistant 连接MQTT
- 20155205《Java程序设计》实验五（网络编程与安全）实验报告
- Valid BFS? CodeForces - 1037D（思维 bfs）