大佬教程收集整理的这篇文章主要介绍了CentOS下防火墙的配置,大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
1.检查系统是否安装防火墙
iptables -V
2.安装
yum -y install iptables-services3.查看防火墙的状态
service iptable status4.临时关闭防火墙
service iptables stop5.重启防火墙
service iptables restart6.添加规则
iptables -A INPUT -p tcp --dport 22 -j ACCEPT7.编辑配置
vim /etc/sysconfig/iptables8.保存
service iptables save9.重启
service iptables restart
# Generated by iptables-save v1.4.7 on Wed Aug 30 18:46:28 2017 *filter #:INPUT ACCEPT [6:384] :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [4:544] #COMMIT # 允许io接口的数据包,如果没有则不能访问本地 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT -A INPUT -m state --state NEW -p TCP --dport 60000:60010 -j ACCEPT -A INPUT -j REjeCT --reject-with icmp-host-prohibited -A FORWARD -j REjeCT --reject-with icmp-host-prohibited # 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。 COMMIT # Completed on Wed Aug 30 18:46:28 2017
以上是大佬教程为你收集整理的CentOS下防火墙的配置全部内容,希望文章能够帮你解决CentOS下防火墙的配置所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。