linux怎么开启和关闭防火墙

linux中,可以使用“chkconfig iptables on;”命令来永久开启防火墙,使用“chkconfig iptables off;”命令来永久关闭防火墙;这两个命令都是重启后生效。

linux怎么开启和关闭防火墙

本教程操作环境:CentOS 6系统、Dell G3电脑。

永久开启和关闭防火墙

开启:chkconfig iptables on;(重启后生效)

关闭:chkconfig iptables off;(重启后生效)

用法详解

命令:

chkconfig --level 2345 iptables off或者 chkconfig iptables off

其中2345 代表“执行等级”

等级0表示:表示关机 

等级1表示:单用户模式 

等级2表示:无网络连接的多用户命令行模式 

等级3表示:有网络连接的多用户命令行模式 

等级4表示:不可用 

等级5表示:带图形界面的多用户模式 

等级6表示:重新启动

暂时开启和关闭防火墙

1种 service方式

查看防火墙状态: 

[root@centos6 ~]# service iptables status

iptables:未运行防火墙。

开启防火墙(即时生效,重启后失效):

[root@centos6 ~]# service iptables start

关闭防火墙(即时生效,重启后失效):

[root@centos6 ~]# service iptables stop

(注意):允许某个端口通过防火墙配置

在开启了防火墙时,做如下设置,开启相关端口,修改 /etc/sysconfig/iptables 文件,添加以下内容:

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT   #允许80端口通过防火墙

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT   #允许3306端口通过防火墙

备注:很多网友把这两条规则添加到防火墙配置的最后一行,导致防火墙启动失败,

正确的应该是添加到默认的22端口这条规则的下面

2种 iptables方式

先进入init.d目录,命令如下:

[root@centos6 ~]# cd /etc/init.d/[root@centos6 init.d]#

然后

查看防火墙状态:

[root@centos6 init.d]# /etc/init.d/iptables status

暂时关闭防火墙:

[root@centos6 init.d]# /etc/init.d/iptables stop

重启iptables:

[root@centos6 init.d]# /etc/init.d/iptables restart

相关推荐:《Linux视频教程》

火山方舟 火山方舟

火山引擎一站式大模型服务平台,已接入满血版DeepSeek

火山方舟 99 查看详情 火山方舟

以上就是linux怎么开启和关闭防火墙的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/268127.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
mysql查询乱码的原因有哪些
上一篇 2025年11月4日 11:15:58
如何优雅地处理PHP异步操作:使用Composer和GuzzlePromises告别“等待”
下一篇 2025年11月4日 11:16:03

相关推荐

  • 总结linux相关命令

    学了一段时间,想把之前写过的整理一下,有什么不完整的以后慢慢补充 【1】Linux注意事项: 严格区分大小写 Linux命令区分;文件名也严格区分大小写; Linux全是小写; Linux所有内容以文件形式保存,包括硬件      硬件文件/dev/sd[a-p]      光盘文件是/dev/sr…

    2026年9月6日
    000
  • 使用Holer服务端软件搭建属于自己的内网穿透

    使用Holer服务端软件搭建属于自己的内网穿透使用Holer服务端软件搭建属于自己的内网穿透使用Holer服务端软件搭建属于自己的内网穿透使用Holer服务端软件搭建属于自己的内网穿透

    用户可以下载 holer-server.zip 来搭建自己的holer服务端。 搭建Holer服务端的准备工作 (1) 准备一台运行Linux或Windows系统的主机; (2) 安装Java 1.8或更高版本,并通过运行命令 java -version 确认Java是否可用; (3) 安装并启动N…

    2026年9月6日 用户投稿
    200
  • Linux之chmod使用

    linux文件分三种身份和四中权限。 u:文件的拥有者 g:文件所属的群组 o:其他用户 对于每个身份,又有四种权限,分别为: r:读取文件的权限(read) w:写入文件的权限(write) x:执行的权限(execute) s:特殊权限  在Linux文件权限详解中我们知道linux中有两种表示…

    用户投稿 2026年9月6日
    000
  • linux 新添加的硬盘格式化并挂载到目录下

    linux 新添加的硬盘格式化并挂载到目录下linux 新添加的硬盘格式化并挂载到目录下linux 新添加的硬盘格式化并挂载到目录下linux 新添加的硬盘格式化并挂载到目录下

    需求: 新增加一块硬盘sdb,将sdb分区,只分一个区,格式化,挂载到目录/ssd下。   1、  查看现在已有的分区状态   # df –l     图中显示,没有看到sdb硬盘 2、  查看服务器安装的硬盘状态(包括格式化和未格式化) # fdisk –l   图中显示,有sdb硬盘,但是没有分…

    2026年9月6日 用户投稿
    500
  • 推荐Windows下SVN服务器端和客户端工具软件

    许多人都有在windows系统下使用svn客户端软件tortoisesvn的经验,或者在linux和mac系统下使用svn命令行的经历。此外,mac系统上还有一款名为versions的svn客户端软件,但个人认为其不如windows下的tortoisesvn好用。 此外,Subversion的中文网…

    2026年9月6日
    200
  • 电脑主机开机提示无启动设备故障排查及修复教程

    电脑主机开机提示无启动设备故障排查及修复教程电脑主机开机提示无启动设备故障排查及修复教程电脑主机开机提示无启动设备故障排查及修复教程电脑主机开机提示无启动设备故障排查及修复教程

    电脑开机提示“无启动设备”通常是因为系统无法识别启动盘。1. 首先应拔除所有外部设备,避免被误识别为启动项;2. 检查硬盘的数据线和电源线是否松动,必要时更换sata线;3. 进入bios/uefi设置,查看硬盘是否被识别、调整启动顺序、确认sata模式是否正确;4. 若软件层面异常,可用pe工具修…

    2026年9月6日 用户投稿
    200
  • linux开机步骤

      1.加载BIOS   当你打开计算机电源,计算机首先会加载BIOS信息,BIOS信息是如此的重要,以至于计算机必须在最开始找到它。这是因为BIOS中包含了CPU的相关信息、设备启动顺序信息、硬盘信息、内存信息、时钟信息、pnp等等。在此之后,计算机信息就有谱了,知道要去找哪个硬件设备。 2.读取…

    2026年9月6日
    000
  • 59元!华为无线鼠标优享版今日开售:支持星闪、蓝牙双连接 续航12个月

    59元!华为无线鼠标优享版今日开售:支持星闪、蓝牙双连接 续航12个月59元!华为无线鼠标优享版今日开售:支持星闪、蓝牙双连接 续航12个月59元!华为无线鼠标优享版今日开售:支持星闪、蓝牙双连接 续航12个月59元!华为无线鼠标优享版今日开售:支持星闪、蓝牙双连接 续航12个月

    10月14日消息,华为终端宣布,华为无线鼠标优享版今日正式在华为商城开售,定价59元,支持星闪连接技术,更快更准更稳。 ‘’ 从售价来看,改款是目前华为最便宜的无线鼠标,但规格上依然支持华为独家的星闪连接技术,可实现靠近即连、自动发现设备。 据了解,鼠标靠近电脑或平板,即可自动发现并配对,省去多步骤…

    2026年9月6日 用户投稿
    100
  • 什么是消息队列?在Linux中使用消息队列

    下面来说说如何用不用消息队列来进行进程间的通信,消息队列与命名管道有很多相似之处。有关命名管道的更多内容可以参阅我的另一篇文章:Linux进程间通信——使用命名管道 一、什么是消息队列消息队列提供了一种从一个进程向另一个进程发送一个数据块的方法。  每个数据块都被认为含有一个类型,接收进程可以独立地…

    2026年9月6日
    000
  • 一条项目中常用的linux命令引发的经典算法题

      小时候家里定了《读者》的月刊,里面记录一个故事:说有有个偏僻的乡村一日突然来了一个美女,她携着万贯家财子女在当地安家落户,成了当地的乡绅。她让她的子女世世代代的保守这个秘密,直到这个秘密不会再对家族带来灾难。她就是陈圆圆。当年吴三桂领清兵入关,冲冠一怒为红颜,改写了中国的历史,自己却能全身而退的…

    2026年9月6日
    100
  • 分享Linux中文件创建与删除

    文件命名规则: 1.严格区分大小写; 2.长度不能超过255个字符; 3.不能使用/当文件名 mkdir:创建空目录   -p:parent,父目录,逐级创建   -v:verbose,打印详细信息 命令行展开:mkdir -pv  /mnt/test/{x/m,y} 波浪线展开:~USERNAME…

    用户投稿 2026年9月6日
    100
  • Linux系统常用命令汇总

    命令格式:命令 -选项 参数,例如:ls -la /usr;当有多个选项时,可以写在一起。ifconfig:查看当前机器的ip信息service network restart:重启网络服务service iptables status:查看当前机器防火墙状态hostname xx:查看或者修改主机…

    用户投稿 2026年9月6日
    100
  • Linux常见错误及解决办法分享

    在ubuntu系统上安装vim是遇到的问题: root@ubuntu:/# vimThe program ‘vim’ can be found in the following packages: * vim * vim-gnome * vim-tiny * vim-athena * vim-ath…

    用户投稿 2026年9月6日
    100
  • Linux 超级用户和普通用户之间如何切换命令?

    默认登录的是普通用户权限显示$符 tree@ubuntu:/usr$ 从普通用户切换超级用户权限: sudo su tree@ubuntu:/usr$ sudo su 输入密码 [sudo] password for tree: 输入密码之后即可切换到超级用户了。 从超级用户切换普通用户:su 用户…

    2026年9月6日
    100
  • VSCode怎么找到文件所在_VSCode文件定位与路径查看教程

    最直接的方法是右键点击文件标签或资源管理器中的文件,选择“Reveal in File Explorer”以在系统文件管理器中定位文件;此外还可通过“Copy Path”复制绝对路径、“Copy Relative Path”复制相对路径,或在集成终端使用${file}变量获取当前文件路径,即使文件不…

    2026年9月6日
    100
  • win2012 R2的ntp时间同步设置解析

    win2012 R2的ntp时间同步设置解析win2012 R2的ntp时间同步设置解析win2012 R2的ntp时间同步设置解析win2012 R2的ntp时间同步设置解析

    ntp时间同步是一种用于网络时间同步的技术。目前有多种时间同步技术,每种技术都有其独特的特点,并且不同技术的时间同步精度存在显著差异。 常用的同步技术及其准确度和覆盖范围如下: 时间同步技术 准确度 覆盖范围 短波授时1~10毫秒全球长波授时1毫秒区域GPS5~500纳秒全球电话拨号授时100毫秒全…

    2026年9月6日 用户投稿
    100
  • Linux 命令总汇

    基本命令sudo -i -u accout_name 切换到名为accout_name的用户sudo -i 是切换到root用户sudo -u 是切换到指定用户cd 切换到根目录cd .. 切换到上一级目录,使用cd ../../../../可切换往上倒数4级根目录pwd 查看当前所处目录echo …

    用户投稿 2026年9月6日
    100
  • 怎么删除Windows下的Linux系统?

    怎么删除Windows下的Linux系统?怎么删除Windows下的Linux系统?怎么删除Windows下的Linux系统?怎么删除Windows下的Linux系统?

    上回书说道,怎么在window下安装linux (ubuntu-16.04.2),现在说说怎么在window下删除linux。 首先,进入Windows系统中,删除Linux,首先要干掉这个系统的启动,免得到时候进错系统,提示没有操作系统。 这一步需要在网上下载MbrFix,然后将MbrFix.ex…

    2026年9月6日 用户投稿
    100
  • 168.2.1路由器初始设置 192.168.2.1无线信号增强(客户端模式)

    首先通过浏览器访问192.168.2.1并使用默认账号密码(如admin/admin)登录;2. 配置网络连接方式(pppoe或dhcp)和无线设置(ssid及wpa2/wpa3加密);3. 为增强信号可启用客户端或桥接模式扩展覆盖;4. 忘记密码时应长按重置按钮10-15秒恢复出厂设置并重新配置;…

    2026年9月6日
    200
  • linux删除文件的6种方法(总结)

    首先建立50万个文件: test for i in $(seq 1 500000)for> dofor> echo test >>$i.txtfor> done 1.rm test time rm -f *zsh: sure you want to delete all…

    用户投稿 2026年9月6日
    100

发表回复

登录后才能评论
关注微信