linux防火墙关闭和开启命令

Linux防火墙关闭和开启命令：

关闭：sudo ufw disable

开启：sudo ufw enable

拓展：Linux防火墙规则添加和删除命令：

添加：sudo ufw allow port/protocol

删除：sudo ufw delete port/protocol

修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条。

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT

就可以了，其中 1521 是要开放的端口号，然后重新启动linux的防火墙服务。

停止/启动防火墙服务的命令：

用root登录后，执行

service iptables stop --停止

service iptables start --启动

(service命令位于/sbin)

防火墙规则只有在 iptables 服务运行的时候才能被激活。要手工启动服务，使用以下命令：

/sbin rvice iptables restart

要确保它在系统引导时启动，使用以下命令：

/sbin/chkconfig --level 345 iptables on

ipchains 服务不能和 iptables 服务同时运行。要确定 ipchains 服务被禁用，执行以下命令：

/sbin/chkconfig --level 345 ipchains off

1.修改文件/etc/sysconfig/iptables

[root@bogon ~]# cd /etc/sysconfig/

[root@bogon sysconfig]# vi iptables

在文件中加入如下内容，目的是对外界开放8080端口

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

2.将iptables服务重启。

[root@bogon sysconfig]# service iptables restart

Flushing firewall rules: [ OK ]

Setting chains to policy ACCEPT: filter[ OK ]

Unloading iptables modules:[ OK ]

Applying iptables firewall rules: [ OK ]

Loading additional iptables modules: ip_conntrack_ftp [ OK ]

[root@bogon sysconfig]#

这样就放开了8080端口的限制。

---