Linux 防火墙配置

Linux系统中防火墙的关闭及开启重启后生效

开启： chkconfig iptables on

关闭： chkconfig iptables off

2)

即时生效，重启后失效

开启： service iptables start

关闭： service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在

开启了防火墙时，做如下设置，开启相关端口，

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A

RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j

ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp

--dport 22 -j ACCEPT

UFW防火墙简单设置

出自Ubuntu中文

ufw是一个主机端的iptables类防火墙配置工具，比较容易上手。一般桌面应用使用ufw已经可以满足要求了

安装方法

sudo apt-get install ufw
      

当然，这是有图形界面的，在新立得里搜索gufw试试……

使用方法

1 启用

sudo ufw enable
      

sudo ufw default deny 
      

作用：开启了防火墙并随系统启动同时关闭所有外部对本机的访问（本机访问外部正常）。

2 关闭

sudo ufw disable 
      

2 查看防火墙状态

sudo ufw status 
      

3 开启/禁用相应端口或服务举例

sudo ufw allow 80 允许外部访问80端口
      

sudo ufw delete allow 80 禁止外部访问80 端口
      

sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口
      

sudo ufw deny smtp 禁止外部访问smtp服务
      

sudo ufw delete allow smtp 删除上面建立的某条规则
      

推荐设置

sudo apt-get install ufw
      

sudo ufw enable
      

sudo ufw default deny 
      

这样设置已经很安全，如果有特殊需要，可以使用sudo ufw allow开启相应服务。