Linux配置防火墙 开启80端口、3306端口的方法
发布时间：2012-10-16 16:54:17 作者：佚名 
我要评论
我要评论Linux下在防火墙中开启80端口、3306端口的方法，需要的朋友可以参考下
vi /etc/sysconfig/iptables
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）
特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面
添加好之后防火墙规则如下所示：
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
/etc/init.d/iptables restart
#最后重启防火墙使配置生效
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）
特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面
添加好之后防火墙规则如下所示：
复制代码
代码如下:# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT
/etc/init.d/iptables restart
#最后重启防火墙使配置生效
相关文章
SUSE Linux Enterprise Server 设置防火墙开启ssh远程端口的方法
这篇文章主要介绍了在SUSE Linux Enterprise Server系统下设置防火墙开启ssh远程端口的方法，需要的朋友可以参考下2013-06-29- 这篇文章主要介绍下如何下freebsd下配置防火墙开启SSH服务的方法，需要的朋友可以参考下2013-06-29
windows系统打开网页被阻止通过windws防火墙可以轻松解决
打开一个网页被WINDOWS阻止了怎么办，想必有很多的朋友都有遇到过这样的情况吧，究竟是什么原因呢？下面为大家一一介绍下，感兴趣的朋友可不要错过了哈2013-06-27- Linux核心本身内建了一种称作”伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动2013-06-24
利用命令行配置Windows XP系统防火墙(保护电脑安全)
防火墙是每台电脑必备的软件之一，为了保护电脑的安全，配置防火墙是必要的，下面为大家介绍下使用命令行配置XP系统防火墙，具体参数如下，感兴趣的朋友可以参考下哈，希望2013-06-13Redhat(CentOS)下配置iptables防火墙的方法
在CentOS下配置iptables防火墙，是非常必要的。来我们学习如何配置2013-06-07- 最近在CentOS Linux下安装配置 ORACLE 数据库的时候，总显示因为网络端口而导致的EM安装失败，遂打算先关闭一下防火墙2013-06-07
- 启用Windows防火墙报错0x80070422，解决方法为：方法一 开启Windows Defender服务，方法二 运行Fix it，方法三 运行msert等等，感兴趣的朋友可以参考下哈，希望对你有所帮2013-04-22
- 在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作”伪装”的简单机制，除2013-04-17
- windows xp/win7系统安装后,默认情况下防火墙就处于启动状态的,他有个不好的地方就是阻止软件对网络的访问，很是麻烦的特别是在联网局域网游戏的时候,更不要提了，感兴趣的2013-02-27
最新评论