linux防火墙 一些命令

iptables -nvL 查看列表

service iptables status可以查看到iptables服务的当前状态。

1) 重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

2) 即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

 vi /etc/sysconfig/iptables  配制文件

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT   #开放80端口

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT #开放3306端口

规则要加在开放端口22的下面，如-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

/etc/init.d/iptables restart  重启后生效