linux防火墙

打开防火墙：
chkconfig iptables on
如闭防火墙则输入：
chkconfig iptables off
上述两条命令均要重启系统才能生效。
如果不想通过重启系统而即时生效的话，可以用“service”命令。缺点是重启系统后设置会丢失。
开启了防火墙：
service iptables start
关闭防火墙：
service iptables stop
要在防火墙中设置某些端口的开关，可修改编辑/etc/sysconfig/iptables文件，比如开启SSH 端口22，可以加上如下内容：
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT

假如要改SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd_config中Port 22，就可以更改ssh的端口

执行/etc/init.d/sshd restart 

原文链接：http://www.jb51.net/LINUXjishu/40548.html