当前位置：公众IT > 技术文章 > linux防火墙配置（linux防火墙配置文件）

linux防火墙配置（linux防火墙配置文件）

新闻来源：互联网资料整理发布时间：2023/4/7 5:02:37 共计：4631 浏览

Linux找不到防火墙配置文件？

打开linux 设置搜索防火墙配值添加这个配值文件。

linux防火墙怎么开放端口命令？

以mysql服的3306端口为例。
1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart

如何配置防火墙？

1、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令：vi/etc/sysconfig/iptables。
2、然后将以下语句添加到上面打开的文件中：-AINPUT-mstate-stateNEW-mtcp-ptcp-dport80-jACCEPT（允许端口80通过防火墙，这里以端口80为例）。请注意，上述语句不会加载文件的最后一面，这将导致防火墙无法启动。应将正确的一个添加到默认的22端口规则中。
3、配置防火墙规则#Manualcustomizationofthisfileisnotrecommended.
4、重启防火墙，使配置生效。/etc/init.d/iptablesrestart或者serviceiptablesrestart重启如下：扩展资料：查看防火墙规则是否生效：#iptables-L-nChainINPUT(policyACCEPT)target protoptsource destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 stateRELATED,ESTABLISHED ACCEPT icmp-- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 stateNEWtcpdpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 stateNEWtcpdpt:80

Linux服务器如何开放端口，配置防火墙？

打开配置文件
命令代码
# vi /etc/sysconfig/iptables
正确的配置文件
配置代码
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
配置通配代码
-A INPUT -m state –state NEW -m tcp -p tcp –dport * -j ACCEPT
注意点：新开放的端口一定要在端口22后面
重启防火墙使配置生效
命令代码
# /etc/init.d/iptables restart
其它
查看开放端口
命令代码
# /etc/init.d/iptables status
关闭防火墙
命令代码
# /etc/init.d/iptables stop