在linux中,可以使用「chkconfig iptables on;」指令來永久開啟防火牆,並使用「chkconfig iptables off;」指令來永久關閉防火牆;這兩個指令都是重新啟動後生效。
本教學操作環境:CentOS 6系統、Dell G3電腦。
開啟:chkconfig iptables on;
(重新啟動後生效)
關閉:chkconfig iptables off;
(重啟後生效)
用法詳解
指令:
chkconfig --level 2345 iptables off 或者 chkconfig iptables off
其中2345 代表「執行等級」
等級0表示:表示關機
#等級1表示:單一使用者模式
等級2表示:無網路連線的多用戶命令列模式
等級3表示:有網路連線的多用戶命令列模式
等級4表示:不可用
等級5表示:圖形介面的多使用者模式
等級6表示:重新啟動
1種service方式
查看防火牆狀態:
[root@centos6 ~]# service iptables status
iptables:未執行防火牆。
開啟防火牆(即時生效,重新啟動後失效):
[root@centos6 ~]# service iptables start
關閉防火牆(即時生效,重新啟動後失效):
[root@centos6 ~]# service iptables stop
(注意):允許某個連接埠透過防火牆配置
在開啟了防火牆時,做如下設置,開啟相關端口,修改/etc/sysconfig/iptables 文件,新增以下內容:
-A INPUT -m state -- state NEW -m tcp -p tcp --dport 80 -j ACCEPT #允許80埠通過防火牆
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT #允許3306端口通過防火牆
備註:很多網友把這兩條規則添加到防火牆配置的最後一行,導致防火牆啟動失敗,
正確的應該是添加到默認的22端口這條規則的下面
2種iptables方式
#先進入init.d目錄,指令如下:
[root@centos6 ~]# cd /etc/init.d/ [root@centos6 init.d]#
然後
查看防火牆狀態:
[root@centos6 init.d]# /etc/init.d/iptables status
暫時關閉防火牆:
[root@centos6 init.d]# /etc/init.d/iptables stop
重啟iptables:
[root@centos6 init.d]# /etc/init.d/iptables restart
相關推薦:《Linux影片教學》
以上是linux怎麼開啟並關閉防火牆的詳細內容。更多資訊請關注PHP中文網其他相關文章!