一般情况下iptables已经包含在Linux发行版中.
运行
# iptables –version
来查看系统是否安装iptables
启动iptables:
# service iptables start
查看iptables规则集
# iptables –list
下面是没有定义规划时iptables的样子:
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
查看防火墙状态:
# /etc/init.d/iptables status
如果得到一系列的信息,说明防火墙处于开启状态。
MySQL默认端口3306,Linux防火墙默认是阻止的。
查看3306端口是否开放:
# lsof -i:3306
如果有显示说明已经开放了.如果没有显示说明没有开放 【Linux公社 http://www.linuxidc.com 】
要访问3306可以用两种方式,一个是关闭防火墙,另一个就是让防火墙开放3306端口。
一、开放3306端口:
方法一:
# iptables -I INPUT -i eth0 -p tcp –dport 3306 -j ACCEPT
# iptables -I OUTPUT -o eth0 -p tcp –sport 3306 -j ACCEPT
对应阻止3306端口的命令为:
# iptables -I INPUT -i eth0 -p tcp –dport 3306 -j DROP
# iptables -I OUTPUT -o eth0 -p tcp –sport 3306 -j DROP
然后保存
# /etc/rc.d/init.d/iptables save
方法二:
1、修改/etc/sysconfig/iptables文件,增加如下一行:
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
然后重启防火墙:
# service iptables restart
二、关闭防火墙:
两种方式:
1)重启后生效:
# chkconfig iptables off ( 对应的开启防火墙命令为: # chkconfig iptables on )
2)即时生效,但重启后防火墙会再次启动:
# service iptables stop ( 对应的开启防火墙命令为: # service iptables start )
《完》
RedHat Linux下iptables防火墙设置
转载请注明出处:服务器评测 » RedHat Linux下iptables防火墙设置
相关推荐
- [OMNIS NETWORK] – 专用服务器促销!- 最高可享受 40% 折扣!!!
- *██ Ryzen 9 7950X 128G NVMe █ E3s, R7s, R9s Xeon GOLDs █ 免费升级!█ 10G 端口 ██ $34
- █ 8GB DDR3- 1Gbps █ 高达 /24 IPv4 █ /64 IPv6 rDNS 支持 █ 起价 54 美元
- *最便宜的强大专用服务器仅需 100 美元起,cPanel 和管理服务已准备就绪!!
- *释放无与伦比的性能和安全性:HostXNow 托管的英国专用服务器 – cPanel
- *双 E5-2650L v2(256GB 内存)、2TB SSD、10GB DDOS。德克萨斯州达拉斯。每月 85 美元
- Python1.com | 自 2012 年起 | 强大的 AMD Ryzen 3700X、5900X、7900、9900X | NVME| 美国
- *███ 双 E5-2660 / 64GB / 2x500GB SSD / 1Gbit 不限流量 – 49 美元 ███