CentOS iptables防火牆 配置方法

在CentOS下配置iptables防火牆，是非常必要的。來我們學習如何配置！

在Linux中設定防火牆，以CentOS為例，開啟iptables的設定檔：

vi /etc/sysconfig/iptables

通過/etc/init.d/iptables status命令查詢是否有開啟80連接埠，如果沒有可通過兩種方式處理：

1.修改vi /etc/sysconfig/iptables命令添加使防火牆開放80連接埠

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

2.關閉/開啟/重啟防火牆

/etc/init.d/iptables stop #start 開啟 #restart 重啟
3.永久性關閉防火牆

chkconfig --level 35 iptables off /etc/init.d/iptables stop iptables -P INPUT DROP

4.開啟主動模式21連接埠

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
5.開啟被動模式49152~65534之間的連接埠

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

注意：

一定要給自己留好後路,留VNC一個管理連接埠和SSh的管理連接埠

需要注意的是，你必鬚根據自己伺服器的情況來修改這個檔案。

全部修改完之後重啟iptables:

service iptables restart

你可以驗證一下是否規則都已經生效：

iptables -L

通過文章的介紹，我們清楚的知道了CentOS下配置iptables防火牆的過程，希望大家都能掌握它！