Linux下防火墙配置

查看防火墙的状态：/etc/init.d/iptables  status  或  service  iptables  status

1） 临时生效，重启后复原
　　开启： service  iptables  start
　　关闭： service  iptables  stop   或  /etc/init.d/iptables  stop

　　重启：/etc/init.d/iptables  restart

2） 永久性生效，重启后不会复原
　　开启： chkconfig  iptables  on
　　关闭： chkconfig  iptables  off

在当开启了防火墙时，做如下设置，开启相关端口

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT