Linux防火墙的设置
当不能通过某个端口访问远程主机的时候,很可能是因为设置了防火墙的缘故。本文档将会详细介绍如何设置防火墙。
1) 检查某个端口(例如:23)是否使用的命令:
# netstat -pan |grep 23
注:使用man netstat获取更多的信息。
# netstat -nupl // 查看UDP类型端口使用情况
# netstat-ntpl // 查看TCP类型的端口使用情况
# lsof-i:23 //查看23端口是否开放
2) 检查下防火墙设置
如果打开Linux防火墙,默认情况下23端口是关闭的,如果需要远程登陆,可以关闭掉防火墙,也可以开放23端口。
防火墙永久性生效命令:
开启:chkconfig iptables on
关闭:chkconfig iptables off
防火墙立即生效,但重启后失效的命令:
开启:service iptables start
关闭:service iptables stop 或 /etc/init.d/iptables stop
注意:对于Linux下的其它服务器都可以使用以上命令执行开启和关闭操作。
暂时关闭防火墙,开放所有端口的命令:
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -F
3) 开启指定防火墙端口
在开启防火墙时,使用下面的设置开启指定的端口:
修改/etc/sysconfig/iptables文件,添加以下内容:
-A RH-Firewall-1-INPUT -m state --state NEW-m tcp -p tcp --dport 23 -j ACCEPT
注:在/etc/sysconfig下找不到iptables文件,这是因为该计算机上没有配置过防火墙的系统,即在安装系统时已经禁用防火墙。解决办法如下:
首先使用iptables命令配置一条防火墙规则,如:
iptables-P OUTPUT ACCEPT
然后使用下面命令保存防火墙配置:
serviceiptables save
默认就保存到/etc/sysconfig/iptables文件中,接下来可以在该文件中添加规则了。
4) 修改完毕后重启防火墙,并且查看防火墙命令:
# service iptables restart
#iptables -L
上一篇: Linux的防火墙firewalld
下一篇: Linux防火墙状态的查看与开启关闭命令