防火墙命令安装linux linux 安装防火墙

linux查看防火墙配置的命令

方法如下：

成都创新互联专注于龙口企业网站建设,响应式网站设计,成都做商城网站。龙口网站建设公司,为龙口等地区提供建站服务。全流程定制设计，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务

1、使用工具，链接Linux系统。

2、输入用户名，和密码，连接到服务器。

3、连接服务器后，输入语句“service iptables status”，回车，会显示防火墙状态。

4、输入语句“chkconfig iptables on”，可以开启防火墙。或者使用语句“chkconfig iptables off”，关闭防火墙，需要重启后生效。

5、如果想要即可生效，可以使用语句“service iptables start”开启防火墙，或者语句“service iptables stop”关闭，关闭或者开启防火墙后，查询防火墙状态，可以看到相应的变化。

如何配置linux下的防火墙？

一、Linux下开启/关闭防火墙命令

1、永久性生效，重启后不会复原。

开启：

chkconfig

iptables

on

关闭：

chkconfig

iptables

off

2、

即时生效，重启后复原

开启：

service

iptables

start

关闭：

service

iptables

stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在当开启了防火墙时，做如下设置，开启相关端口，

修改/etc/sysconfig/iptables

文件，添加以下内容：

-A

RH-Firewall-1-INPUT

-m

state

--state

NEW

-m

tcp

-p

tcp

--dport

80

-j

ACCEPT

-A

RH-Firewall-1-INPUT

-m

state

--state

NEW

-m

tcp

-p

tcp

--dport

22

-j

ACCEPT

二、UBuntu关闭防火墙

iptables

-A

INPUT

-i

!

PPP0

-j

ACCEPT

三、CentOS

Linux

防火墙配置及关闭

执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择”确定”即可.

或者用命令:

#/sbin/iptables

-I

INPUT

-p

tcp

–dport

80

-j

ACCEPT

#/sbin/iptables

-I

INPUT

-p

tcp

–dport

22

-j

ACCEPT

#/etc/rc.d/init.d/iptables

save

这样重启计算机后,防火墙默认已经开放了80和22端口

这里应该也可以不重启计算机：

#/etc/init.d/iptables

restart

关闭防火墙服务即可：

查看防火墙信息：

#/etc/init.d/iptables

status

关闭防火墙服务：

#/etc/init.d/iptables

stop

如何使用iptables命令为Linux系统配置防火墙

（1）查看本机关于IPTABLES的设置情况

代码如下：

［root@tp ~］# iptables -L -n

Chain INPUT （policy ACCEPT）

target prot opt source destination《/p》 《p》Chain FORWARD （policy ACCEPT）

target prot opt source destination《/p》 《p》Chain OUTPUT （policy ACCEPT）

target prot opt source destination《/p》 《p》Chain RH-Firewall-1-INPUT （0 references）

target prot opt source destination

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255

ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0

ACCEPTah--0.0.0.0/00.0.0.0/0

ACCEPTudp--0.0.0.0/0224.0.0.251udpdpt:5353

ACCEPTudp--0.0.0.0/00.0.0.0/0udpdpt:631

ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED，ESTABLISHED

ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:22

ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:80

ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:25

REJECTall--0.0.0.0/00.0.0.0/0reject-withicmp-host-prohibited

可以看出我在安装linux时，选择了有防火墙，并且开放了22，80，25端口。

如果你在安装linux时没有选择启动防火墙，是这样的

代码如下：

［root@tp ~］# iptables -L -n

Chain INPUT （policy ACCEPT）

target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）

target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）

target prot opt source destination

什么规则都没有。

（2）清除原有规则。

不管你在安装linux时是否启动了防火墙，如果你想配置属于自己的防火墙，那就清除现在filter的所有规则。

代码如下：

［root@tp ~］# iptables -F 清除预设表filter中的所有规则链的规则

［root@tp ~］# iptables -X 清除预设表filter中使用者自定链中的规则

我们在来看一下

代码如下：

［root@tp ~］# iptables -L -n

Chain INPUT （policy ACCEPT）

target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）

target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）

target prot opt source destination

什么都没有了吧，和我们在安装linux时没有启动防火墙是一样的。（提前说一句，这些配置就像用命令配置IP一样，重起就会失去作用），怎么保存。

代码如下：

［root@tp ~］# /etc/rc.d/init.d/iptables save

这样就可以写到/etc/sysconfig/iptables文件里了。写入后记得把防火墙重起一下，才能起作用。

代码如下：

［root@tp ~］# service iptables restart

现在IPTABLES配置表里什么配置都没有了，那我们开始我们的配置吧

（3）设定预设规则

代码如下：

［root@tp ~］# iptables -P INPUT DROP

［root@tp ~］# iptables -P OUTPUT ACCEPT

［root@tp ~］# iptables -P FORWARD DROP

Linux防火墙怎么设置

一般开启防火墙是防止一些病毒、木马入侵计算机，当然虽然说不一定能完全防止，但是对于一些一般的木马之类还是有一定的效果，那么怎么启动这些linux系统的防火墙。

首先你要知道你的linux系统的版本是属于哪个分发版的。当然如果你对自己的linux系统版本不知道的话也没关系。linux系统它的防火墙名为“iptables”如果你打开linux的话是黑色的话，那么你是处在终端阶段，这样如果需要打开你的防火墙的话，输入“chkconfig iptables on”，当然关闭防火墙的话只要将指令的“on”改成“off”，在执行命令即可。当然是需要重启计算机才能正式生效。

当然并不是只有一定命令启动和关闭linux系统防火墙。如果你不想让计算机重启在生效的话可以用“service”命令。当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。所有对linux系统防火墙设置的信息参数全部会丢失。

以上只是介绍了关于linux防火墙的开启及关闭。如果要在防火墙上面设置某些端口的开关命令的话，可以通过找到修改编辑/etc/sysconfig/iptables文件。说到修改防火墙的参数的话所涉及到的知识点就很多了，小编就不在做具体介绍了。