linux 下如何修改 iptables 開啓80端口

最近在作本地服務器的環境，發現網站localhost能正常訪問，用ip訪問就訪問不了，常常使用CentOS的朋友，可能會遇到和我同樣的問題。開啓了防火牆致使80端口沒法訪問，剛開始學習centos的朋友能夠參考下。


常常使用CentOS的朋友，可能會遇到和我同樣的問題。最近在Linux CentOS防火牆下安裝配置 ORACLE 
數據庫的時候，總顯示由於網絡端口而致使的EM安裝失敗，遂打算先關閉一下CentOS防火牆。偶然看到CentOS防火牆的配置操做說明，感受不錯。執

行」setup」命令啓動文字模式配置實用程序,在」選擇一種工具」中選擇」防火牆配置」,而後選擇」運行工具」按鈕,出現CentOS防火牆配置界面,
將」安全級別」設爲」禁用」,而後選擇」肯定」便可.

這樣重啓計算機後,CentOS防火牆默認已經開放了80和22端口

簡介：CentOS是Linux家族的一個分支。

CentOS防火牆在虛擬機的CENTOS裝好APACHE不能用,鬱悶,解決方法以下

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT

而後保存：

/etc/rc.d/init.d/iptables save
centos 5.3，5.4以上的版本須要用
service iptables save
來實現保存到配置文件。
這樣重啓計算機後,CentOS防火牆默認已經開放了80和22端口。

這裏應該也能夠不重啓計算機：

/etc/init.d/iptables restart

CentOS防火牆的關閉，關閉其服務便可：

查看CentOS防火牆信息：/etc/init.d/iptables status

關閉CentOS防火牆服務：/etc/init.d/iptables stop

永久關閉？不知道怎麼個永久法：

chkconfig –level 35 iptables off

上面的內容是針對老版本的centos，下面的內容是基於新版本。

iptables -P INPUT DROP

這樣就拒絕全部訪問 CentOS 5.3 本系統數據，除了 Chain RH-Firewall-1-INPUT (2 references) 的規則外 ， 呵呵。

用命令配置了 iptables 必定還要 service iptables save 才能保存到配置文件。

cat /etc/sysconfig/iptables 能夠查看 防火牆 iptables 配置文件內容

# Generated by iptables-save v1.3.5 on Sat Apr 14 07:51:07 2001
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1513:149055]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sat Apr 14 07:51:07 2001

另外補充:
CentOS 防火牆配置 80端口
看了好幾個頁面內容都有錯，下面是正確方法：
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT

而後保存：
#/etc/rc.d/init.d/iptables save

再查看是否已經有了：
[root@vcentos ~]# /etc/init.d/iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:80
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
3 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0

* 設置iptables爲自動啓動
chkconfig --level 2345 iptables on

可能由於你們使用的版本不一，全部使用方法也略有不一樣。

若是須要遠程管理mysql，則使用如下指令臨時打開，用完後關閉 

* 打開指令 
iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT 

* 關閉指令 
iptables -D INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT

http://www.6263.com