linux 防火墙设置

service iptables stop 关闭防火墙

清除防火墙规则 iptables -F

查看配置情况 iptables -L -n
记得保存 /etc/init.d/iptables save
添加input记录 iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加output记录 iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
一些软件的默认端口：
ftp用到端口是 20 21
ssh 端口是 22
http端口是 80
telnet端口是 23
rsync端口是 873
svn 端口3690
pop3端口110
smtp端口25
dns端口53
mysql端口3306
nfs端口111

 

 

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   //那是大写的英文字母I，不是数字1
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

然后保存：
#/etc/rc.d/init.d/iptables save

重启防火墙

service iptables restart