配置linux服務器的防火牆，以CENTOS 爲例（轉載）

本文轉載自：http://blog.chinaunix.net/uid-26729093-id-4287001.html

一、開啓端口（以80端口爲例）

      方法一：

         /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   寫入修改

         /etc/init.d/iptables save   保存修改

        service iptables restart    重啓防火牆，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打開配置文件加入以下語句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   重啓防火牆，修改完成

 

二、關閉端口

     方法一：

         /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   寫入修改

         /etc/init.d/iptables save   保存修改

        service iptables restart    重啓防火牆，修改生效

       方法二：

       vi /etc/sysconfig/iptables  打開配置文件加入以下語句:

       -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重啓防火牆，修改完成

 

三、查看端口狀態

      /etc/init.d/iptables status