Linux防火墙该如何设置
发布时间：2011-12-08 17:18:11 作者：佚名 
我要评论
我要评论由于科研要求，我们系里多数都没有用Windows系统，而用的是Linux，很不习惯，一开机就是黑乎乎的界面，像传说中的DOS一样。
疑问：由于科研要求，我们系里多数都没有用Windows系统，而用的是Linux，很不习惯，一开机就是黑乎乎的界面，像传说中的DOS一样。还好做科研的那些软件有说明书，但是关于Linux的防火墙却没有提到，我很担心蠕虫或者后门入侵，该怎么启动呢？
回答：因为你没有说明是哪个Linux分发版，但是Linux的底层的东西基本都是一样的，所以小编给你的方法，对于绝大多数分发版是有效的。Linux自身的防火墙名为“iptables”。你说的那个黑乎乎的，就是终端。在终端中输入如下命令打开防火墙：
chkconfig iptables on
如闭防火墙则输入：
chkconfig iptables off
上述两条命令均要重启系统才能生效。
如果不想通过重启系统而即时生效的话，可以用“service”命令。缺点是重启系统后设置会丢失。
开启了防火墙：
service iptables start
关闭防火墙：
service iptables stop
要在防火墙中设置某些端口的开关，可修改编辑/etc/sysconfig/iptables文件，比如开启SSH 端口22，可以加上如下内容：
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT
总之，“ptables”功能很强大，在这里不能一一说清楚，具体还请参考“ptables”的资料。
回答：因为你没有说明是哪个Linux分发版，但是Linux的底层的东西基本都是一样的，所以小编给你的方法，对于绝大多数分发版是有效的。Linux自身的防火墙名为“iptables”。你说的那个黑乎乎的，就是终端。在终端中输入如下命令打开防火墙：
chkconfig iptables on
如闭防火墙则输入：
chkconfig iptables off
上述两条命令均要重启系统才能生效。
如果不想通过重启系统而即时生效的话，可以用“service”命令。缺点是重启系统后设置会丢失。
开启了防火墙：
service iptables start
关闭防火墙：
service iptables stop
要在防火墙中设置某些端口的开关，可修改编辑/etc/sysconfig/iptables文件，比如开启SSH 端口22，可以加上如下内容：
-A RH-Firewall-1-INPUT -m state ――state NEW -m tcp -p tcp ――dport 22 -j ACCEPT
总之，“ptables”功能很强大，在这里不能一一说清楚，具体还请参考“ptables”的资料。
相关文章
- 本着简明化学习的目的，微魔为大家剔除了许多冗余的内容，提取出尽量多的精华部分成文，和大家共同学习，本文涉及的内容包括如下2012-11-14
- Linux系统中的Netfilter提供了一个抽象、通用化的框架，该框架定义的一个子功能的实现就是包过滤子系统2011-08-26
- LINUX防火墙的打开与关闭方法，学习linux 的朋友可以参考下。2010-12-19
- 目标（target）2009-03-10
- 构筑Linux防火墙之什么是Linux防火墙2009-03-10
- 2.1 框架图 -->PREROUTING-->[ROUTE]-->FORWARD-->POSTROUTING--> mangle | mangle ^ mangle nat | &2008-09-08
- 一、防火墙的类型和设计策略 在构造防火墙时，常采用两种方式，过滤和应用,过滤是指建立过滤规则，根据这些规则及IP包头的信息，在网络层判定允许或拒绝包2008-09-08
- 在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作”伪装”的简单机制，除2013-04-17
最新评论