当前位置：公众IT > 技术文章 > linux防火墙配置（linux 防火墙设置）

linux防火墙配置（linux 防火墙设置）

新闻来源：互联网资料整理发布时间：2023/4/6 6:40:33 共计：4650 浏览

Linux服务器如何开放端口，配置防火墙？

打开配置文件
命令代码
# vi /etc/sysconfig/iptables
正确的配置文件
配置代码
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
配置通配代码
-A INPUT -m state –state NEW -m tcp -p tcp –dport * -j ACCEPT
注意点：新开放的端口一定要在端口22后面
重启防火墙使配置生效
命令代码
# /etc/init.d/iptables restart
其它
查看开放端口
命令代码
# /etc/init.d/iptables status
关闭防火墙
命令代码
# /etc/init.d/iptables stop

Linux防火墙怎么设置？

1、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令： vi /etc/sysconfig/iptables。
2、然后将以下语句添加到上面打开的文件中：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT（允许端口80通过防火墙，这里以端口80为例）。
3、配置防火墙规则# Manual customization of this file is not recommended.
4、重启防火墙，使配置生效。/etc/init.d/iptables restart或者service iptables restart重启如下：扩展资料：查看防火墙规则是否生效：# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80

linux6.0修改防火墙设置？

改Linux系统防火墙配置需要修改 /etc/sysconfig/iptables 这个文件
vim /etc/sysconfig/iptables
在vim编辑器，会看到下面的内容
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2181 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
需要开放端口，请在里面添加一条一下内容即可:
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
其中 1521 是要开放的端口号，然后重新启动linux的防火墙服务。
Linux下停止/启动防火墙服务的命令(root用户使用)：
service iptables stop --停止
service iptables start --启动
写在最后:
#永久性生效，重启后不会复原
chkconfig iptables on #开启
chkconfig iptables off #关闭
#即时生效，重启后复原
service iptables start #开启
service iptables stop #关闭

Linux服务器怎样设置防火墙？

Linux中的防火墙有多种，一般指的iptables。
1. Linux防火墙(Iptables)重启系统生效12开启： chkconfig iptables on 关闭： chkconfig iptables off2.Linux防火墙(Iptables) 即时生效，重启后失效12开启： service iptables start 关闭： service iptables stop3.其它linux防火墙，请自行参考说明文档。一般对于Linux下的服务都可以用以上命令执行开启和关闭操作，而防火墙通常都以服务形式运行，因此也算是一个通用的方法。

linux防火墙怎么设置打开和禁用端口？

一、查看哪些端口被打开 netstat -anp二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP　　iptables -A OUTPUT -p tcp --dport 端口号-j DROP三、打开端口号：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT四、以下是linux打开端口命令的使用方法。　　nc -lp 23 &(打开23端口，即telnet)　　netstat -an | grep 23 (查看是否打开23端口)五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以适合入门的学习途径，请阅读《Linux就该这么学》