CentOS下配置iptables防火墙

矫情吗；* 2022-06-06 01:58 188阅读 0赞

## CentOS下配置iptables防火墙 ##

CentOS（Community ENTerprise Operating System）是Linux发行版之一，当我们使用CentOS时，我建议大家配置一个iptables，iptables 是与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统.非常好用。下面我教大家在CentOS下配置iptables防火墙。

作者：Ray 来源：互联网| 2011-03-16 12:46

[ 移动端][Link 1]

收藏

分享

## [沙龙活动 | 去哪儿、陌陌、ThoughtWorks在自动化运维中的实践！10.28不见不散！][_ _ThoughtWorks_10.28] ##

在**CentOS**下配置**iptables防火墙**，是非常必要的。来我们学习如何配置！

在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：

vi /etc/sysconfig/iptables

通过/etc/init.d/iptables status命令查询是否有打开80端口，如果没有可通过两种方式处理：

**1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口**

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

**2.关闭/开启/重启防火墙**

/etc/init.d/iptables stop  
         
        #start 开启  
         
        #restart 重启

**3.永久性关闭防火墙**

chkconfig --level 35 iptables off  
         
        /etc/init.d/iptables stop  
         
        iptables -P INPUT DROP

**4.打开主动模式21端口**

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

**5.打开被动模式49152~65534之间的端口**

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT  
         
        iptables -A INPUT -i lo -j ACCEPT  
         
        iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

注意：

一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口

需要注意的是，你必须根据自己服务器的情况来修改这个文件。

全部修改完之后重启iptables:

service iptables restart

你可以验证一下是否规则都已经生效：

iptables -L

[Link 1]: http://os.51cto.com/art/201103/249398.htm###
[_ _ThoughtWorks_10.28]: http://mdsa.51cto.com/act/TechNeo/TechNeo16

发表评论取消回复

表情：

评论列表（有 0 条评论，188人围观）

还没有评论，来说两句吧...

相关阅读

相关 CentOS下防火墙的配置

1.检查系统是否安装防火墙 iptables -V 2.安装 yum -y install iptables-services 3.查看防火墙的状态

古城微笑少年丶/ 2022年06月09日 08:36/ 0 赞/ 154 阅读

相关 CentOS下配置iptables防火墙

CentOS下配置iptables防火墙 CentOS（Community ENTerprise Operating System）是Linux发行版之一，当我们使用Ce

矫情吗；*/ 2022年06月06日 01:58/ 0 赞/ 189 阅读

相关 CentOS 7 安装防火墙iptables

1. 安装 yum install iptables-services 2.改配置文件 vi /etc/sysconfig/iptables //-

- 日理万妓/ 2022年05月31日 11:14/ 0 赞/ 143 阅读

相关 Linux：CentOS7下配置 iptables

iptables也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用也非常灵活，可以对流入、流出、流经服务器的数据包进

冷不防/ 2022年05月14日 15:04/ 0 赞/ 179 阅读

相关 CentOS7安装iptables防火墙

CentOS7默认的防火墙不是iptables,而是firewalle. 1、安装iptable iptable-service \先检查是否安装了iptables s

淡淡的烟草味﹌/ 2022年05月03日 13:00/ 0 赞/ 175 阅读

相关 linux防火墙iptables配置简要

一、基本命令查看状态 service iptables status 启动:service iptables start 重启:service iptables res

你的名字/ 2022年04月11日 09:24/ 0 赞/ 436 阅读

相关 iptables防火墙

iptables命令是防火墙，是netfilter项目的一部分。语法： iptables 选项参数选项 -t<表>：指定要操作的表，一共四个表，

Myth丶恋晨/ 2022年04月03日 12:24/ 0 赞/ 216 阅读

相关 iptables防火墙配置详解

iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的

ゝ一世哀愁。/ 2022年04月03日 11:40/ 0 赞/ 334 阅读

相关 iptables防火墙

iptables 指令语法： iptables \[-t table\] command \[match\] \[-j target/jump\] \-t 参数

左手的ㄟ右手/ 2022年02月05日 05:27/ 0 赞/ 256 阅读

相关 iptables防火墙

地址：https://www.cnblogs.com/kevingrace/p/6265113.html 转载于:https://www.cnblogs.com/Moooo/

柔情只为你懂/ 2021年10月30日 02:06/ 0 赞/ 319 阅读