建站
咨询
售后
建站咨询
linux查看防火墙配置的命令
方法如下：
成都创新互联专注于龙口企业网站建设,响应式网站设计,成都做商城网站。龙口网站建设公司,为龙口等地区提供建站服务。全流程定制设计，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务
1、使用工具，链接Linux系统。
2、输入用户名，和密码，连接到服务器。
3、连接服务器后，输入语句“service iptables status”，回车，会显示防火墙状态。
4、输入语句“chkconfig iptables on”，可以开启防火墙。或者使用语句“chkconfig iptables off”，关闭防火墙，需要重启后生效。
5、如果想要即可生效，可以使用语句“service iptables start”开启防火墙，或者语句“service iptables stop”关闭，关闭或者开启防火墙后，查询防火墙状态，可以看到相应的变化。
如何配置linux下的防火墙？
一、Linux下开启/关闭防火墙命令
1、永久性生效，重启后不会复原。
开启：
chkconfig
iptables
on
关闭：
chkconfig
iptables
off
2、
即时生效，重启后复原
开启：
service
iptables
start
关闭：
service
iptables
stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
在当开启了防火墙时，做如下设置，开启相关端口，
修改/etc/sysconfig/iptables
文件，添加以下内容：
-A
RH-Firewall-1-INPUT
-m
state
--state
NEW
-m
tcp
-p
tcp
--dport
80
-j
ACCEPT
-A
RH-Firewall-1-INPUT
-m
state
--state
NEW
-m
tcp
-p
tcp
--dport
22
-j
ACCEPT
二、UBuntu关闭防火墙
iptables
-A
INPUT
-i
!
PPP0
-j
ACCEPT
三、CentOS
Linux
防火墙配置及关闭
执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择”确定”即可.
或者用命令:
#/sbin/iptables
-I
INPUT
-p
tcp
–dport
80
-j
ACCEPT
#/sbin/iptables
-I
INPUT
-p
tcp
–dport
22
-j
ACCEPT
#/etc/rc.d/init.d/iptables
save
这样重启计算机后,防火墙默认已经开放了80和22端口
这里应该也可以不重启计算机：
#/etc/init.d/iptables
restart
关闭防火墙服务即可：
查看防火墙信息：
#/etc/init.d/iptables
status
关闭防火墙服务：
#/etc/init.d/iptables
stop
如何使用iptables命令为Linux系统配置防火墙
（1）查看本机关于IPTABLES的设置情况
代码如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain RH-Firewall-1-INPUT （0 references）
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPTah--0.0.0.0/00.0.0.0/0
ACCEPTudp--0.0.0.0/0224.0.0.251udpdpt:5353
ACCEPTudp--0.0.0.0/00.0.0.0/0udpdpt:631
ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED，ESTABLISHED
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:22
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:80
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:25
REJECTall--0.0.0.0/00.0.0.0/0reject-withicmp-host-prohibited
可以看出我在安装linux时，选择了有防火墙，并且开放了22，80，25端口。
如果你在安装linux时没有选择启动防火墙，是这样的
代码如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination
什么规则都没有。
（2）清除原有规则。
不管你在安装linux时是否启动了防火墙，如果你想配置属于自己的防火墙，那就清除现在filter的所有规则。
代码如下：
［root@tp ~］# iptables -F 清除预设表filter中的所有规则链的规则
［root@tp ~］# iptables -X 清除预设表filter中使用者自定链中的规则
我们在来看一下
代码如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination
什么都没有了吧，和我们在安装linux时没有启动防火墙是一样的。（提前说一句，这些配置就像用命令配置IP一样，重起就会失去作用），怎么保存。
代码如下：
［root@tp ~］# /etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了。写入后记得把防火墙重起一下，才能起作用。
代码如下：
［root@tp ~］# service iptables restart
现在IPTABLES配置表里什么配置都没有了，那我们开始我们的配置吧
（3）设定预设规则
代码如下：
［root@tp ~］# iptables -P INPUT DROP
［root@tp ~］# iptables -P OUTPUT ACCEPT
［root@tp ~］# iptables -P FORWARD DROP
Linux防火墙怎么设置
一般开启防火墙是防止一些病毒、木马入侵计算机，当然虽然说不一定能完全防止，但是对于一些一般的木马之类还是有一定的效果，那么怎么启动这些linux系统的防火墙。
首先你要知道你的linux系统的版本是属于哪个分发版的。当然如果你对自己的linux系统版本不知道的话也没关系。linux系统它的防火墙名为“iptables”如果你打开linux的话是黑色的话，那么你是处在终端阶段，这样如果需要打开你的防火墙的话，输入“chkconfig iptables on”，当然关闭防火墙的话只要将指令的“on”改成“off”，在执行命令即可。当然是需要重启计算机才能正式生效。
当然并不是只有一定命令启动和关闭linux系统防火墙。如果你不想让计算机重启在生效的话可以用“service”命令。当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。所有对linux系统防火墙设置的信息参数全部会丢失。
以上只是介绍了关于linux防火墙的开启及关闭。如果要在防火墙上面设置某些端口的开关命令的话，可以通过找到修改编辑/etc/sysconfig/iptables文件。说到修改防火墙的参数的话所涉及到的知识点就很多了，小编就不在做具体介绍了。
分享标题：防火墙命令安装linux linux 安装防火墙
网页路径：http://lswzjz.com/article/ddeodec.html
