本篇内容介绍了“CentOS下怎么配置iptables防火墙”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
在Linux中设置防火墙,以CentOS为例,打开iptables的配置文件:
vi/etc/sysconfig/iptables
通过/etc/init。d/iptables地位命令查询是否有打开80端口,如果没有可通过两种方式处理:
<强> 1。修改vi/etc/sysconfig/iptables命令添加使防火墙开放80端口
——RH-Firewall-1-INPUT - m状态——新的tcp - p tcp——dport 80 - j - m接受
<强> 2。开/关闭启/重启防火墙
/etc/init。d/iptables停止
#开始开启
#重启重启
<强> 3。永久性关闭防火墙
chkconfig, 35级iptables了
/etc/init。d/iptables停止
iptables - p输入下降
<强> 4。打开主动模式21端口
iptables -输入- p tcp——dport 21 - j接受
<强> 5。打开被动模式49152 ~ 65534之间的端口
iptables -输入- p tcp——dport 49152:65534 - j接受
iptables -输入- lo - j接受
iptables -输入- m状态,状态建立- j接受
<强>注意:
一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口
需要注意的是,你必须根据自己服务器的情况来修改这个文件。
全部修改完之后重启iptables:
service iptables重启
你可以验证一下是否规则都已经生效:iptables - l
