Linux防火墙iptables管理端口

本文详细介绍了如何使用iptables命令查看防火墙端口开放状态,并提供了编辑防火墙配置文件的具体步骤及示例。此外,还说明了如何通过两种不同的命令来重启防火墙服务,确保配置生效。
1、iptables -nvL 查看防火墙端口放开情况
2、vim /etc/sysconfig/iptables 编辑防火墙配置文件
内容如下
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1067:161140]
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Mon Feb 25 10:40:34 2019
~
具体操作:
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 添加类似的文本,根据具体需要修改端口号
3、保存配置文件后,需重启才能使修改生效
重启命令:
1)service iptable restart
注意:如果报错 Redirecting to /bin/systemctl restart  iptable.service,说明命令在当前版本系统可能不适用,改用第二种方式
2)systemctl restart iptables.service
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值