改Linux系統防火墻配置需要修改 /etc/sysconfig/iptables 這個文件

vim /etc/sysconfig/iptables

在vim編輯器，會看到下面的內容

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT

:FORWARD ACCEPT

:OUTPUT ACCEPT

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 2181 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

需要開放端口，請在里面添加一條一下內容即可:

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT

其中 1521 是要開放的端口號，然后重新啟動linux的防火墻服務。

Linux下停止/啟動防火墻服務的命令(root用戶使用)：

service iptables stop --停止

service iptables start --啟動

寫在最后:

#永久性生效，重啟后不會復原

chkconfig iptables on #開啟

chkconfig iptables off #關閉

#即時生效，重啟后復原

service iptables start #開啟

service iptables stop #關閉

總結

以上是生活随笔為你收集整理的linux6.0修改防火墙设置？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。