可以讲规则写到一个文件里，比如：
#vi iptables.sh
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 873 -j ACCEPT
iptables -A INPUT -p tcp --dport 139 -j ACCEPT
iptables -P INPUT DROP
然后执行：
service iptables save;
service iptables restart;
分享到：
相关推荐
- **持久化配置**：用户还可以设置永久性的防火墙规则，这些规则会在系统启动时自动加载。 2. **网络区域（Zone）**： - **定义**：网络区域是一种用于定义网络连接信任级别的机制。每个区域对应着一组预设的安全...
2. **清除默认防火墙规则**： 在修改规则之前，确保INPUT链的策略设置为ACCEPT，允许所有请求进入。这可以通过`iptables -P INPUT ACCEPT`完成。然后，清空默认规则，依次执行`iptables -F`清空所有链的规则，`...
如果要允许特定端口（例如，80 端口）通过防火墙，你需要编辑防火墙规则配置文件 `/etc/sysconfig/iptables`。这里我们使用 vi 编辑器： ``` vi /etc/sysconfig/iptables ``` 在文件中，你可以添加新的规则来允许 ...
虽说阿里云推出了云盾服务，但是自己再加一层防火墙总归是更安全些，下面是我在阿里云vps上配置防火墙的过程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的规则 一、检查iptables服务状态 首先检查iptables服务的...
### 一键配置CentOS iptables防火墙Shell脚本解析 #### 概述 本文将详细介绍一个用于一键配置CentOS系统中的iptables防火墙的Shell脚本。该脚本可以帮助用户简化新装系统的iptables配置过程，使其更加高效且易于...
本文实例讲述了CentOS防火墙用法。分享给大家供大家参考，具体如下： 关闭： /etc/init.d/iptables stop 开启： /etc/init.d/iptables start 重启： /etc/init.d/iptables restart 查看： /etc/init.d/...
在 CentOS 的防火墙上开启通行端口是非常重要的，因为 CentOS 或 RHEL 的企业级 Linux 发行版包含内置的强大防火墙，它们默认的防火墙规则十分严格。如果您安装了任何定制的服务（比如 web 服务器、NFS 和 Samba），...
使用`firewall-cmd --permanent --zone=public --add-port=新端口号/tcp`来永久添加新的端口到防火墙规则，例如`firewall-cmd --permanent --zone=public --add-port=22222/tcp`。 8. **更新防火墙状态**： 通过`...
然后，使用命令`-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT`和`-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT`添加防火墙规则。最后，使用命令`systemctl restart ...
- 重新加载防火墙规则： ```bash firewall-cmd --reload ``` 2. **关闭防火墙（仅适用于开发测试环境）** - 如果是在开发或测试环境中，可以选择关闭防火墙来简化设置步骤： ```bash systemctl stop ...
总结来说，安装CentOS 7.7的Telnet服务涉及安装相关软件包、配置xinetd、启动和启用服务，以及调整防火墙规则。尽管 Telnet 在安全性方面存在缺陷，但在特定情况下仍具有一定的实用价值。了解这个过程有助于我们更好...
首先需要添加端口：firewall-cmd --zone=public --add-port=10022/tcp --permanent，然后 reload 防火墙规则：firewall-cmd --reload。可以使用 firewall-cmd --zone=public --query-port=10022/tcp 查看端口是否...
在CentOS系统中，iptables是用于设置网络规则的重要工具之一。然而，在某些情况下，由于网络环境限制或安全考虑，我们可能无法通过在线方式安装iptables。本文将详细介绍如何在CentOS系统上离线安装iptables及其服务...
在Linux环境中，CentOS 7.6是一个广泛使用的操作系统，而Nginx是一款高性能的Web服务器和反向代理...在实际操作中，根据实际情况，你可能还需要安装其他必要的工具或服务，如防火墙规则配置、日志管理和性能监控等。
如果服务器运行在安全环境中，可能还需要配置防火墙规则允许外部访问VNC端口（默认为5901）。执行以下命令添加规则： ```bash sudo firewall-cmd --add-port=5901/tcp --permanent sudo firewall-cmd --reload ...
1. 编辑防火墙配置文件：使用命令 `vi /etc/sysconfig/iptables` 编辑防火墙配置文件，添加规则允许 15900 端口通过防火墙。 2. 保存并退出防火墙配置文件。 四、VNC 服务器启动和防火墙重启 1. 重启 VNC 服务器：...
在Linux系统中，CentOS 6.5是一个广泛使用的版本，它提供了稳定和安全的环境来运行各种服务，包括FTP（File Transfer...记住，为了保持系统的安全，你应该定期更新服务器软件，并根据需要调整防火墙规则和SELinux策略。
iptables 防火墙的基本应用包括安装、清除规则、开放指定端口、屏蔽指定 IP、删除已添加的规则等。 安装 iptables 防火墙 若要使用 iptables 防火墙，需要先安装它。对于 CentOS，可以使用 yum install iptables ...
在CentOS 6中，可以使用`service iptables save`命令，然后在`/etc/sysconfig/iptables`文件中查看和编辑保存的规则。 5. **启动和启用网络服务与iptables**：最后，启动网络服务和iptables，使其在系统启动时自动...