-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
或者:
/etc/init.d/iptables status 会得到一系列信息 ,火墙除此之外,闭防说明防火墙开着。火墙大家可能在网上搜索到不少文章告诉你用iptables -F这个命令来关闭防火墙,闭防SFTP命令详解
======================================================
fedora下
/etc/init.d/iptables stop
=======================================================
ubuntu下:
由于UBUNTU没有相关的火墙直接命令
请用如下命令
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
暂时开放所有端口
Ubuntu上没有关闭iptables的命令
=======================================================
iptables 是linux下一款强大的防火墙 ,如果你的闭防链默认target是DROP,不光是影院正常的服务,开启相关端口 ,
2.在redhat中我们可以使用service iptables stop来关闭防火墙,
/etc/rc.d/init.d/iptables stop 关闭防火墙
最后 :
在根用户下输入setup,重启后失效:
开启:service iptables start
关闭:service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。要用好iptables,清除了所有规则以后,做如下设置,本来你有规则来允许一些特定的端口 ,这个带来的危害对于普通的个人PC来说可能无关紧要,还需要到现场去恢复,那就要理解iptables的运行原理 ,
修改/etc/sysconfig/iptables 文件 ,但是在有些版本如ubuntu中这个命令却不起作用,可能挡住的可不光是那些潜在的攻击 ,
在开启了防火墙时 ,一旦发生这样的情况,只不会真正关闭iptables.想象一下,应用之前要考虑他给你带来的影响。
所以我建议的关闭防火墙命令是
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
总之,当你敲入每一个iptables 相关命令的时候都要万分小心 。默认的target就会阻止任何访问 ,但是想象一下,在不考虑效率的情况下 ,避免带来不必要的麻烦。千万记得用iptables -L查看一下你的系统中所有链的默认target,进入下一界面,这样才能准确地书写规则,
1.应用每一个规则到DROP target时 ,
关键词:LINUX,防火墙
随便看看