亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

Linux防火墻設(shè)置教程

發(fā)布時間:  2012/8/21 9:23:34
)(1) 重啟后永久性生效:

開啟:chkconfig iptables on

關(guān)閉:chkconfig iptables off

(2) 即時生效,重啟后失效:

開啟:service iptables start

關(guān)閉:service iptables stop

需要說明的是對于Linux下的其它服務(wù)都可以用以上命令執(zhí)行開啟和關(guān)閉操作。

(3)在開啟了防火墻時,做如下設(shè)置,開啟相關(guān)端口,

修改/etc/sysconfig/iptables 文件,添加以下內(nèi)容:

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT

或者:

/etc/init.d/iptables status 會得到一系列信息,說明防火墻開著。

/etc/rc.d/init.d/iptables stop 關(guān)閉防火墻

(4)最后:

在根用戶下輸入setup,進入一個圖形界面,選擇Firewall configuration,進入下一界面,選擇Security Level為Disabled,保存。重啟即可。

======================================================

fedora下

/etc/init.d/iptables stop

=======================================================

ubuntu下:

由于UBUNTU沒有相關(guān)的直接命令

請用如下命令

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

暫時開放所有端口

Ubuntu上沒有關(guān)閉iptables的命令

=======================================================

iptables 是linux下一款強大的防火墻,在不考慮效率的情況下,功能強大到足可以替代大多數(shù)硬件防火墻,但是強大的防火墻如果應(yīng)用不當(dāng),可能擋住的可不光是那些潛在的攻擊,還有可能是你自己哦。這個帶來的危害對于普通的個人PC來說可能無關(guān)緊要,但是想象一下,如果這是一臺服務(wù)器,一旦發(fā)生這樣的情況,不光是影院正常的服務(wù),還需要到現(xiàn)場去恢復(fù),這會給你帶來多少損失呢?

所以我想說的是,當(dāng)你敲入每一個iptables 相關(guān)命令的時候都要萬分小心。

1.應(yīng)用每一個規(guī)則到 DROP target時,都要仔細檢查規(guī)則,應(yīng)用之前要考慮他給你帶來的影響。

2.在redhat中我們可以使用service iptables stop來關(guān)閉防火墻,但是在有些版本如ubuntu中這個命令卻不起作用,大家可能在網(wǎng)上搜索到不少文章告訴你用iptables -F這個命令來關(guān)閉防火墻,但是使用這個命令前,千萬記得用iptables -L查看一下你的系統(tǒng)中所有鏈的默認target,iptables -F這個命令只是清除所有規(guī)則,只不會真正關(guān)閉iptables.想象一下,如果你的鏈默認 target是DROP,本來你有規(guī)則來允許一些特定的端口,但一旦應(yīng)用iptables -L ,清除了所有規(guī)則以后,默認的target就會阻止任何訪問,當(dāng)然包括遠程ssh管理服務(wù)器的你。

所以我建議的關(guān)閉防火墻命令是

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -F

總之,當(dāng)你要在你的服務(wù)器上做任何變更時,最好有一個測試環(huán)境做過充分的測試再應(yīng)用到你的服務(wù)器。除此之外,要用好iptables,那就要理解iptables的運行原理,知道對于每一個數(shù)據(jù)包iptables是怎么樣來處理的。這樣才能準確地書寫規(guī)則,避免帶來不必要的麻煩。 


本文出自:億恩科技【www.allwellnessguide.com】

本文出自:億恩科技【www.enidc.com】
-->

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線